форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Routing"
Сообщение от FROST (ok) on 16-Дек-04, 20:14  (MSK)
Во общем дело такого рода. Замахался я с виндозным серваком в своём клубе. Решил поставить Линух. И тут мои эксперименты зашли в тупик. Как зделать так чтоб все компьютеры бегали в интернет через мой сервер. Без Сквиды. Что для этого нужно поднять (приложение службы и т.п). Тоесть чтоб на Клиентских компьютерах я указывал шлюз (ip своего сервера). и они свободно бегали в нет. грубо говоря чтоб обеспечивался выход клиентским компьютерам в другую подсеть. Подскажите если не сложно. Зарание всем благодарен. Если написал не в том топе то прошу извенения так как тут первый раз.
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Routing"
Сообщение от Delta123 (ok) on 16-Дек-04, 21:15  (MSK)
пиши на art_senin@mail.ru . Подскажу
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Routing"
Сообщение от fantom (??) on 17-Дек-04, 11:56  (MSK)
>Во общем дело такого рода. Замахался я с виндозным серваком в своём >клубе. >Решил поставить Линух. И тут мои эксперименты зашли в тупик. >Как зделать так чтоб все компьютеры бегали в интернет через мой сервер. > >Без Сквиды. Что для этого нужно поднять (приложение службы и т.п). >Тоесть чтоб на Клиентских компьютерах я указывал шлюз (ip своего сервера). >и они свободно бегали в нет. >грубо говоря чтоб обеспечивался выход клиентским компьютерам в другую подсеть. > >Подскажите если не сложно. Зарание всем благодарен. >Если написал не в том топе то прошу извенения так как тут >первый раз. 1. разрешить форвардинг. echo 1 > /proc/sys/net/ipv4/ip_forward iptables -P FORWARD ACCEPT 2. с помощью iptables поднять MASQUARADE (т.е. NAT), это вариант с наименьшим числом команд :) iptables -t nat -A PREROUTING -i <eth_локалки> -o <internet_iface> -j MASQUERADE Вместо MASQUERADE можно SNAT и DNAT использовать, они меньше ресурсов проца жрут. Все остальное - как правило навороты на эту схему с дополнительными ограничениями.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.