Komunikacni server

Slavek Banko (axis) slavek.banko na axis.cz
Čtvrtek Prosinec 3 18:22:20 CET 1998


Doposud jsem Linux pouzival jako pracovni stanici, nyni se snazim 
zakaznikovy nakonfigurovat Linux jako komunikacni server zajistujici 
napojeni site na Internet (konkretne IOL, ale to neni podstatne).

S modemem nebyly zadne problemy; PPP mi jiz take chodi; automaticke 
navazani spojeni pomoci diald take. Mam ale problem s maskaradou. 
Nastaveni maskarady:
#!/bin/sh

# pridano kvuli maskarade
    /sbin/modprobe ip_masq_ftp.o
    /sbin/modprobe ip_masq_raudio.o
    /sbin/modprobe ip_masq_irc.o
    /sbin/modprobe ip_masq_cuseeme.o

    /sbin/ipfwadm -F -p deny
    /sbin/ipfwadm -F -a m -S 192.168.0.50/0 -D 0.0.0.0/0

Spoustim jej z /etc/rc.d/init.d/network, kde jsem si funkci 
ipv4_forward_set upravil:
	    if [ ! -f /proc/sys/net/ipv4/ip_forward ] ; then
		echo "/proc/sys/net/ipv4/ip_forward is missing --" \
			"cannot control IP forwarding" >&2
	    else
		if [ "$FORWARD_IPV4" = "no" -o "$FORWARD_IPV4" = "false" ]; then
		    value=0
		    message="Disabling IPv4 packet forwarding."
		else
		    value=1
		    message="Enabling IPv4 packet forwarding."
		    /etc/rc.d/init.d/masquerading
		fi

		if [ $value != `cat /proc/sys/net/ipv4/ip_forward` ]; then
		    echo $message
		    echo "$value" > /proc/sys/net/ipv4/ip_forward
		fi
	    fi

Maskarada mi funguje tak, ze pokud na stroji v siti pouziji konkretni IP 
(napriklad 194.50.6.67) z brouzdace i z ftp klienta jsem uspesny - 
stranky se stahnou, na ftp se dostanu. Nemohu se vsak na cilovou adresu 
doPINGat (prestoze ping zpusobi vytaceni a navazani spojeni). Neuspesny 
je i traceroute a DNS.

Jadro mam 2.0.35.

Muze mne nekdo postrcit?
Co jsem udelal spatne?

Diky a na emailovanou,
Slavek.


Další informace o konferenci Linux