Routovani... konkretni pripad...

Igi igi na wo.cz
Středa Květen 16 22:05:40 CEST 2001


Wednesday, May 16, 2001, 8:31:12 PM, napsal:

JK> Ahoj,

>> druha do LAN. Rad bych pres ten stroj zpristupnil vsem uzivatelum
>> podnikove site Internet. K dispozici mam jeste IP adresu brany
>> providera a jeho DNS serveru.
>> Muze nekdo uvest KONKRETNI reseni, jak ten Linux nastavit ?

JK> Obema sitovkam nastavite IP adresy, a pak pouze aplikujete maskaradovaci
JK> pravidla do ipchains, resp. iptables (podle toho co standardne pouzivate,
JK> v redhatu 7.0 je jadro 2.2.x, cili ipchains).

JK> Pro zprovozneni pouze forwardovani packetu mezi internetem a Vasi siti
JK> (masquerading) pomuze neco jako

JK> ipchains -P forward DENY
JK> ipchains -A forward -j MASQ -s y.y.y.y/NETMASK -d 0.0.0.0/0

JK> kde za y.y.y.y dosadte cislo Vasi interni site.
JK> Ale doporucuji si precist HOWTO, je spousta dalsich veci okolo toho, ktere
JK> lze vyuzivat.

Jestli to dobre chapu, na stanicich nastavim gateway na pocitac s
linuxem a IP adresu DNS serveru na tu, co mi pridelil provider, ze ?

Igi




Další informace o konferenci Linux