Re: NAT или маскарадинг под Дебиан
$ apt-cache search ipmasq ipmasq - securely initializes IP Masquerade forwarding/firewalling ipmasqadm - Utility for configuring extra masquerading functionality В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a): Есть ли в Дебиан какое либо готовое решение чтобы сделать NAT (network address translation) или маскарадинг? Задача вот в чем: есть машина под Дебиан, и есть виндовая машина. У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая машина могла ходить в инет через Дебиан-машину. -- Vladimir Zolotykh -- _/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_ Oleg Tsymaenko [EMAIL PROTECTED] Центр распространения свободного ПО http://lafox.net/ LA4791-RIPE; TO2-UANIC; GnuPG Key : http://lafox.net/gpg/tsyma.asc(0x533709BA) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
В сообщении от 16 марта 2006 14:22 Oleg Tsymaenko написал(a): $ apt-cache search ipmasq ipmasq - securely initializes IP Masquerade forwarding/firewalling ipmasqadm - Utility for configuring extra masquerading functionality Хотя я этой шнягой не пользуюсь ... Про masq лучше почитать это : http://lafox.net/docs/MDKman2/MDKman.html/services-masq.html а для DNAT/SNAT/NAT/MASQ/Firewal лучше пользоваться shorewall В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a): Есть ли в Дебиан какое либо готовое решение чтобы сделать NAT (network address translation) или маскарадинг? Задача вот в чем: есть машина под Дебиан, и есть виндовая машина. У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая машина могла ходить в инет через Дебиан-машину. -- Vladimir Zolotykh -- _/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_ Oleg Tsymaenko [EMAIL PROTECTED] Центр распространения свободного ПО http://lafox.net/ LA4791-RIPE; TO2-UANIC; GnuPG Key : http://lafox.net/gpg/tsyma.asc(0x533709BA) -- _/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_ Oleg Tsymaenko [EMAIL PROTECTED] Центр распространения свободного ПО http://lafox.net/ LA4791-RIPE; TO2-UANIC; GnuPG Key : http://lafox.net/gpg/tsyma.asc(0x533709BA) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
16 March 2006 14:27, Vladimir Zolotykh [EMAIL PROTECTED] wrote: VZ Есть ли в Дебиан какое либо готовое решение чтобы сделать VZ NAT (network address translation) или маскарадинг? VZ Задача вот в чем: есть машина под Дебиан, и есть виндовая машина. VZ У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая VZ машина могла ходить в инет через Дебиан-машину. VZ man iptables + посмотри на opennet.ru доку по iptables. -- Best regards, Mihail Разыскивается несущая. Особые приметы...
Re: NAT или маскарадинг под Дебиан
On Thu, 16 Mar 2006 14:22:57 +0200 Oleg Tsymaenko [EMAIL PROTECTED] wrote: $ apt-cache search ipmasq ipmasq - securely initializes IP Masquerade forwarding/firewalling ipmasqadm - Utility for configuring extra masquerading functionality В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a): Есть ли в Дебиан какое либо готовое решение чтобы сделать NAT (network address translation) или маскарадинг? Задача вот в чем: есть машина под Дебиан, и есть виндовая машина. У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая машина могла ходить в инет через Дебиан-машину. Одну строчку прописать в iptables, а вы пакеты предлагаете... Прочитать по диагонали http://www.opennet.ru/docs/RUS/iptables/ и сделать правильную запись в -t nat POSTROUTING -- Best Regards, Yury Akudovich -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
Vladimir Zolotykh wrote: Есть ли в Дебиан какое либо готовое решение чтобы сделать NAT (network address translation) или маскарадинг? Задача вот в чем: есть машина под Дебиан, и есть виндовая машина. У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая машина могла ходить в инет через Дебиан-машину. Относительно _готового_ решения не скажу, но вот приготовить самому быстро можно :-) всего 2 строки: echo 1 /proc/sys/net/ipv4/ip_forward /sbin/iptables -t nat -A POSTROUTING -o интерфейс_с_инетом -j MASQUERADE -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote: echo 1 /proc/sys/net/ipv4/ip_forward Мне, кстати, давно интересно, когда же дебиан-админы обнаружат файл /etc/network/options и опцию ip_forward? -- Anton Petrusevich -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
Anton Petrusevich wrote: On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote: echo 1 /proc/sys/net/ipv4/ip_forward Мне, кстати, давно интересно, когда же дебиан-админы обнаружат файл /etc/network/options и опцию ip_forward? я хоть и не админ, но уже давно обнаружил... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
On Thu, Mar 16, 2006 at 02:28:45PM +0100, Anton Petrusevich wrote: Мне, кстати, давно интересно, когда же дебиан-админы обнаружат файл /etc/network/options и опцию ip_forward? /etc/network/options is obsolete как мне пишет мой unstable каждый раз при загрузке. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
Hello, 16.03.06, Anton Petrusevich[EMAIL PROTECTED] написал(а): On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote: echo 1 /proc/sys/net/ipv4/ip_forward Мне, кстати, давно интересно, когда же дебиан-админы обнаружат файл /etc/network/options и опцию ip_forward? Которые в etch объявлены deprecated... -- With best wishes Dmitry Baryshkov
Re: NAT или маскарадинг под Дебиан
/etc/network/options is deprecated... использовать советуют /etc/network/if-*.d/ В Чтв, 16/03/2006 в 14:28 +0100, Anton Petrusevich пишет: On Thursday 16 March 2006 14:24, Artem Zolochevskiy wrote: echo 1 /proc/sys/net/ipv4/ip_forward Мне, кстати, давно интересно, когда же дебиан-админы обнаружат файл /etc/network/options и опцию ip_forward? -- Anton Petrusevich signature.asc Description: Эта часть сообщения подписана цифровой подписью
Re: NAT или маскарадинг под Дебиан
В сообщении от Четверг 16 марта 2006 19:07 Dmitry Baryshkov написал(a): Которые в etch объявлены deprecated... А что предлагают использовать?
Re: NAT или маскарадинг под Дебиан
On Thursday 16 March 2006 15:07, Dmitry Baryshkov wrote: Мне, кстати, давно интересно, когда же дебиан-админы обнаружат файл /etc/network/options и опцию ip_forward? Которые в etch объявлены deprecated... Ну, тогда /etc/sysctl.conf: net.ipv4.ip_forward = 1 всё равно кажется более прямым решением -- Anton Petrusevich -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NAT или маскарадинг под Дебиан
Yuri Akudovich пишет: On Thu, 16 Mar 2006 14:22:57 +0200 Oleg Tsymaenko [EMAIL PROTECTED] wrote: $ apt-cache search ipmasq ipmasq - securely initializes IP Masquerade forwarding/firewalling ipmasqadm - Utility for configuring extra masquerading functionality В сообщении от 16 марта 2006 13:27 Vladimir Zolotykh написал(a): Есть ли в Дебиан какое либо готовое решение чтобы сделать ^^^ NAT (network address translation) или маскарадинг? Задача вот в чем: есть машина под Дебиан, и есть виндовая машина. У Дебиан машины есть инет, а у виндовой нет. Хотелось бы чтоб виндовая машина могла ходить в инет через Дебиан-машину. Одну строчку прописать в iptables, а вы пакеты предлагаете... Прочитать по диагонали http://www.opennet.ru/docs/RUS/iptables/ и сделать правильную запись в -t nat POSTROUTING Человек просил готовое решение - ipmasq готовое и есть. По сути это набор скриптов которые генерят правильные записи без прочтения iptables tutorial. В случае VZ - достаточно установить пакет ipmasq , прочитать 3-страничный readme, скопировать один файлик из примеров (что то типа example/router/M70masq.rul) в /etc/ipmasq/rules и перезапустить ipmasq. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
