sdileni internetu na Lan pres PC s WAN, jak na to?

=?UTF-8?Q?Michal_Ka=B9par?= mkaspar na it-media.cz
Sobota Prosinec 17 16:01:13 CET 2005


On Sat, Dec 17, 2005 at 03:17:09PM +0100, Petr Rataj wrote:
> Zdravim vsechny,
> precetl jsem si navod na zprovozneni sdileni internetu na Wan, ale nekde delam chybicku.
> 
> Po serveru s WAN pristupem strcim 2 sitovky. 1 je nastavena na WAN a internet na tomto pc slape. 2. sitovka
> ma adresu treba 192.168.100.1 a masku 255.255.255.0.
> Na druhem pocitaci jsem nastavil ip 192.168.100.3, branu na 192.168.100.1 a masku 255.255.255.0. Ted musim asi
> nastavit maskaradu, ale nevim presne co, abych to nespletl.
> 
> Bohuzel nevim, co dal. 

Maškaráda

iptables -t nat -A POSTROUTING -o odchozi_intf -j MASQUERADE

pokud máte statickou externí IP je lepší použít

iptables -t nat -A POSTROUTING -o odchozi_intf -j SNAT --to-source externi_ip

Povolit routování

echo 1 > /proc/sys/net/ipv4/ip_forward

To by mělo stačit, nicméně velmi bych doporučil si o tom něco přečíst.
Např. na rootu vyšla série článků
http://www.root.cz/clanky/linux-jako-internetova-gateway-1/

-- 
Michal Kašpar


Další informace o konferenci Linux