ipchains a poradi pravidel

Ing. Pavel PaJaSoft Janousek janousek na fonet.cz
Pátek Leden 5 09:57:55 CET 2001


	Popisu to jak to je:

zde forwardujete cokoli (nikoli maskaradujete), pokud vsak je
/proc/sys/net/ipv4/ip_forward na '1'

> $IPCHAINS -A forward -s $INTNET -d $REMOTENET -j MASQ

zde maskaradujete specifikovane veci

> $IPCHAINS -P forward DENY

zde zakazujete jakekoli forwardovani

Celkovy efekt je, ze v tomto pripade nejprve povolite maskaradu a pak
vse jine zakazete, v opacnem pripade nejprve jakekoli forwardovani
zakazete a pak povolite maskaradu...


-----------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft)                 FoNet, spol. s r. o.
Vyvoj software, Intranet / Internet          Anenska 11, 602 00  Brno
E-mail: mailto:Janousek na FoNet.Cz             Tel.: +420  5  4324 4749
SMS:    mailto:P.Janousek na SMS.Paegas.Cz      Fax.: +420  5  4324 4751
WWW:    http://WWW.FoNet.Cz/               E-mail: mailto:Info na FoNet.Cz
-----------------------------------------------------------------------


Další informace o konferenci Linux