The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Прямой доступ в Internet через шлюз(iptables)"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Прямой доступ в Internet через шлюз(iptables)"
Сообщение от lilox Искать по авторуВ закладки(??) on 25-Июн-04, 17:11  (MSK)
Стоит шлюз linux RedHat9.0 две сетевухи eth0(внутреняя)eth1(внешняя)
Что нужно сделать и какой правило в iptables необходимо прописать что бы компьютер из внутренние сети 192.168.1.50/32 имел прямой доступ в Internet?
Помогите кто может...
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Прямой доступ в Internet через шлюз(iptables)"
Сообщение от fantom emailИскать по авторуВ закладки(ok) on 26-Июн-04, 10:37  (MSK)
>Стоит шлюз linux RedHat9.0 две сетевухи eth0(внутреняя)eth1(внешняя)
>Что нужно сделать и какой правило в iptables необходимо прописать что бы
>компьютер из внутренние сети 192.168.1.50/32 имел прямой доступ в Internet?
>Помогите кто может...

Читай про MASQUARADE

https://www.opennet.ru/docs/RUS/iptables/

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Прямой доступ в Internet через шлюз(iptables)"
Сообщение от lilox Искать по авторуВ закладки(??) on 28-Июн-04, 15:07  (MSK)
>>Стоит шлюз linux RedHat9.0 две сетевухи eth0(внутреняя)eth1(внешняя)
>>Что нужно сделать и какой правило в iptables необходимо прописать что бы
>>компьютер из внутренние сети 192.168.1.50/32 имел прямой доступ в Internet?
>>Помогите кто может...
>
>Читай про MASQUARADE
>
>https://www.opennet.ru/docs/RUS/iptables/


А как включить пподержку ядром forward?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Прямой доступ в Internet через шлюз(iptables)"
Сообщение от Igor Искать по авторуВ закладки(??) on 29-Июн-04, 04:33  (MSK)
>>>Стоит шлюз linux RedHat9.0 две сетевухи eth0(внутреняя)eth1(внешняя)
>>>Что нужно сделать и какой правило в iptables необходимо прописать что бы
>>>компьютер из внутренние сети 192.168.1.50/32 имел прямой доступ в Internet?
>>>Помогите кто может...
>>
>>Читай про MASQUARADE
>>
>>https://www.opennet.ru/docs/RUS/iptables/
>
>
>А как включить пподержку ядром forward?


echo "1" > /proc/sys/net/ipv4/ip_forward

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Прямой доступ в Internet через шлюз(iptables)"
Сообщение от Beginner emailИскать по авторуВ закладки(??) on 27-Июн-04, 18:36  (MSK)
>Стоит шлюз linux RedHat9.0 две сетевухи eth0(внутреняя)eth1(внешняя)
>Что нужно сделать и какой правило в iptables необходимо прописать что бы
>компьютер из внутренние сети 192.168.1.50/32 имел прямой доступ в Internet?
>Помогите кто может...


Включить маршрутизацию и NAT.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Прямой доступ в Internet через шлюз(iptables)"
Сообщение от Ал Искать по авторуВ закладки(??) on 30-Июн-04, 17:43  (MSK)
/etc/sysconfig/network
NETWORKING=yes
FORWARD_IPV4=yes
/etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.ip_alwayse_defrag = 1
если по предыдущему высказыванию то эту строку прийдется писать в скрипт автозапуска чтоб при каждом старте системы он у тебя стартовал, то что я тебе написал в принципе для старых версий ядер но работает и с новыми сам проверил.
а чтоб народ в инет пускать настрой прокси,
правило маскарадинга тебе понадобится только для того чтоб пропускать в инет сервисы например если виндовая тачка будет щимится на почтовый ящик прова.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Прямой доступ в Internet через шлюз(iptables)"
Сообщение от fantom emailИскать по авторуВ закладки(ok) on 02-Июл-04, 10:36  (MSK)
>/etc/sysconfig/network
>NETWORKING=yes
>FORWARD_IPV4=yes
>/etc/sysctl.conf
>net.ipv4.ip_forward = 1
>net.ipv4.ip_alwayse_defrag = 1
>если по предыдущему высказыванию то эту строку прийдется писать в скрипт автозапуска
>чтоб при каждом старте системы он у тебя стартовал, то что
>я тебе написал в принципе для старых версий ядер но работает
>и с новыми сам проверил.
>а чтоб народ в инет пускать настрой прокси,
>правило маскарадинга тебе понадобится только для того чтоб пропускать в инет сервисы
>например если виндовая тачка будет щимится на почтовый ящик прова.

А так же пропускать в инет все, чего неумеет проксюк....
Например туннели, smtp, pop3, imap, activ ftp и т.д. и т.п....

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру