Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Oleg Tsymaenko
$ apt-cache search ipmasq
ipmasq - securely initializes IP Masquerade forwarding/firewalling
ipmasqadm - Utility for configuring extra masquerading functionality


В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a):
 Есть ли в Дебиан какое либо готовое решение чтобы сделать
 NAT (network address translation) или маскарадинг?
 Задача вот в чем: есть машина под Дебиан, и есть виндовая машина.
 У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая
 машина могла ходить в инет через Дебиан-машину.

 --
 Vladimir Zolotykh

-- 
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
 Oleg Tsymaenko [EMAIL PROTECTED]
 Центр распространения свободного ПО  http://lafox.net/
 LA4791-RIPE; TO2-UANIC;
 GnuPG Key : http://lafox.net/gpg/tsyma.asc(0x533709BA)


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Oleg Tsymaenko
В сообщении от 16 марта 2006 14:22 Oleg Tsymaenko написал(a):
 $ apt-cache search ipmasq
 ipmasq - securely initializes IP Masquerade forwarding/firewalling
 ipmasqadm - Utility for configuring extra masquerading functionality

Хотя я этой шнягой не пользуюсь ...
Про masq лучше почитать это : 
http://lafox.net/docs/MDKman2/MDKman.html/services-masq.html

а для DNAT/SNAT/NAT/MASQ/Firewal лучше пользоваться shorewall




 В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a):
  Есть ли в Дебиан какое либо готовое решение чтобы сделать
  NAT (network address translation) или маскарадинг?
  Задача вот в чем: есть машина под Дебиан, и есть виндовая машина.
  У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая
  машина могла ходить в инет через Дебиан-машину.
 
  --
  Vladimir Zolotykh

 --
 _/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
  Oleg Tsymaenko [EMAIL PROTECTED]
  Центр распространения свободного ПО  http://lafox.net/
  LA4791-RIPE; TO2-UANIC;
  GnuPG Key : http://lafox.net/gpg/tsyma.asc(0x533709BA)

-- 
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
 Oleg Tsymaenko [EMAIL PROTECTED]
 Центр распространения свободного ПО  http://lafox.net/
 LA4791-RIPE; TO2-UANIC;
 GnuPG Key : http://lafox.net/gpg/tsyma.asc(0x533709BA)


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Mihail A Antonov
16 March 2006 14:27, Vladimir Zolotykh [EMAIL PROTECTED] wrote:
VZ Есть ли в Дебиан какое либо готовое решение чтобы сделать
VZ NAT (network address translation) или маскарадинг?
VZ Задача вот в чем: есть машина под Дебиан, и есть виндовая машина.
VZ У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая
VZ машина могла ходить в инет через Дебиан-машину.
VZ
man iptables + посмотри на opennet.ru доку по iptables.

-- 
Best regards,
 Mihail

Разыскивается несущая. Особые приметы...


Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Yuri Akudovich
On Thu, 16 Mar 2006 14:22:57 +0200
Oleg Tsymaenko [EMAIL PROTECTED] wrote:

 $ apt-cache search ipmasq
 ipmasq - securely initializes IP Masquerade forwarding/firewalling
 ipmasqadm - Utility for configuring extra masquerading functionality
 
 
 В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a):
  Есть ли в Дебиан какое либо готовое решение чтобы сделать
  NAT (network address translation) или маскарадинг?
  Задача вот в чем: есть машина под Дебиан, и есть виндовая машина.
  У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая
  машина могла ходить в инет через Дебиан-машину.
 

Одну строчку прописать в iptables, а вы пакеты предлагаете...
Прочитать по диагонали http://www.opennet.ru/docs/RUS/iptables/
и сделать правильную запись в -t nat POSTROUTING


-- 
Best Regards,
Yury Akudovich




-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Artem Zolochevskiy

Vladimir Zolotykh wrote:

Есть ли в Дебиан какое либо готовое решение чтобы сделать
NAT (network address translation) или маскарадинг?
Задача вот в чем: есть машина под Дебиан, и есть виндовая машина.
У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая
машина могла ходить в инет через Дебиан-машину.



Относительно _готового_ решения не скажу, но вот приготовить самому 
быстро можно :-) всего 2 строки:


echo 1  /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -o интерфейс_с_инетом -j MASQUERADE


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Anton Petrusevich
On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote:
 echo 1  /proc/sys/net/ipv4/ip_forward

Мне, кстати, давно интересно, когда же дебиан-админы обнаружат 
файл /etc/network/options и опцию ip_forward? 
-- 
Anton Petrusevich


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Artem Zolochevskiy

Anton Petrusevich wrote:

On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote:


echo 1  /proc/sys/net/ipv4/ip_forward



Мне, кстати, давно интересно, когда же дебиан-админы обнаружат 
файл /etc/network/options и опцию ip_forward? 


я хоть и не админ, но уже давно обнаружил...


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Pavel Ammosov
On Thu, Mar 16, 2006 at 02:28:45PM +0100, Anton Petrusevich wrote:
 Мне, кстати, давно интересно, когда же дебиан-админы обнаружат 
 файл /etc/network/options и опцию ip_forward? 

/etc/network/options is obsolete как мне пишет мой unstable каждый раз
при загрузке.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Dmitry Baryshkov
Hello,
16.03.06, Anton Petrusevich[EMAIL PROTECTED] написал(а):
 On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote:
  echo 1  /proc/sys/net/ipv4/ip_forward

 Мне, кстати, давно интересно, когда же дебиан-админы обнаружат
 файл /etc/network/options и опцию ip_forward?

Которые в etch объявлены deprecated...


--
With best wishes
Dmitry Baryshkov


Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Vitaliy Ischenko
/etc/network/options is deprecated...

использовать советуют /etc/network/if-*.d/

В Чтв, 16/03/2006 в 14:28 +0100, Anton Petrusevich пишет:
 On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote:
  echo 1  /proc/sys/net/ipv4/ip_forward
 
 Мне, кстати, давно интересно, когда же дебиан-админы обнаружат 
 файл /etc/network/options и опцию ip_forward? 
 -- 
 Anton Petrusevich
 
 


signature.asc
Description: Эта часть	 сообщения	 подписана	 цифровой	 подписью


Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Nikolay Shestakov
В сообщении от Четверг 16 марта 2006 19:07 Dmitry Baryshkov написал(a):
 Которые в etch объявлены deprecated...

А что предлагают использовать?


Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Anton Petrusevich
On Thursday 16 March 2006 15:07, Dmitry Baryshkov wrote:
  Мне, кстати, давно интересно, когда же дебиан-админы обнаружат
  файл /etc/network/options и опцию ip_forward?
 Которые в etch объявлены deprecated...

Ну, тогда /etc/sysctl.conf:
net.ipv4.ip_forward = 1
всё равно кажется более прямым решением
-- 
Anton Petrusevich


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: NAT или маскарадинг под Дебиан

2006-03-16 Пенетрантность Andrey Lubimets

Yuri Akudovich пишет:

On Thu, 16 Mar 2006 14:22:57 +0200
Oleg Tsymaenko [EMAIL PROTECTED] wrote:


$ apt-cache search ipmasq
ipmasq - securely initializes IP Masquerade forwarding/firewalling
ipmasqadm - Utility for configuring extra masquerading functionality


В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a):

Есть ли в Дебиан какое либо готовое решение чтобы сделать

^^^

NAT (network address translation) или маскарадинг?
Задача вот в чем: есть машина под Дебиан, и есть виндовая машина.
У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая
машина могла ходить в инет через Дебиан-машину.



Одну строчку прописать в iptables, а вы пакеты предлагаете...
Прочитать по диагонали http://www.opennet.ru/docs/RUS/iptables/
и сделать правильную запись в -t nat POSTROUTING


Человек просил готовое решение - ipmasq готовое и есть. По сути это 
набор скриптов которые генерят  правильные записи без прочтения

iptables tutorial.

В случае VZ - достаточно установить пакет ipmasq , прочитать 
3-страничный readme, скопировать один файлик из примеров

(что то типа example/router/M70masq.rul) в /etc/ipmasq/rules
 и перезапустить ipmasq.




--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]