Routovani... konkretni pripad...

Jirka Kosina jikos na jikos.cz
Středa Květen 16 20:31:12 CEST 2001


Ahoj,

> druha do LAN. Rad bych pres ten stroj zpristupnil vsem uzivatelum
> podnikove site Internet. K dispozici mam jeste IP adresu brany
> providera a jeho DNS serveru.
> Muze nekdo uvest KONKRETNI reseni, jak ten Linux nastavit ?

Obema sitovkam nastavite IP adresy, a pak pouze aplikujete maskaradovaci
pravidla do ipchains, resp. iptables (podle toho co standardne pouzivate,
v redhatu 7.0 je jadro 2.2.x, cili ipchains).

Pro zprovozneni pouze forwardovani packetu mezi internetem a Vasi siti
(masquerading) pomuze neco jako

ipchains -P forward DENY
ipchains -A forward -j MASQ -s y.y.y.y/NETMASK -d 0.0.0.0/0

kde za y.y.y.y dosadte cislo Vasi interni site.
Ale doporucuji si precist HOWTO, je spousta dalsich veci okolo toho, ktere
lze vyuzivat.


-- 
JiKos.



Další informace o konferenci Linux