Echo 1 >/proc/sys/net/ipv4/ip_forward

[mysio]

Komenda echo 1 >/proc/sys/net/ipv4/ip_forward niedział w FC 5 czy wie ktoś jak udostępnić neta.

Zmieniałem też plik:

/etc/sysctl.conf

net.ipv4.ip_forward = 1

i nic nie dało.

[...>>udzior<<...]

FedoraNews Tips #12

[mysio]

[root@m2free etc]# exec sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1

 

iptables -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE -t nat

 

I dalej nic.

Onet wchodzi ale tylko z 231.180.130.200

[mynus]

to zapomniales o ustawieniu DNSów

 

man resolv.conf

[...>>udzior<<...]

.. a jak to dzielisz.

Warto moze zapoznac sie z podstawami:

np: Linux 2.4 NAT HOWTO

tłumaczenia na licencjach GNU/GPL/BSD itp.

Linux NET-3-HOWTO

 

[mysio]

[root@m2free etc]# cat resolv.conf
nameserver 194.204.152.34
nameserver 217.98.63.164

 

[mysio@m2free-acer etc]# cat resolv.conf
nameserver 194.204.152.34
nameserver 217.98.63.164

 

a gdy daje

iptables -F   

net jest. ??

[andrew]

Co pokazuje:

iptables -L,

oraz:

iptables -t nat -n -L

jak brak neta?

[mysio]

iptables -L

 

[root@m2free ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     ipv6-crypt--  anywhere             anywhere
ACCEPT     ipv6-auth--  anywhere             anywhere
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-ns
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-dgm
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:netbios-ssn
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:microsoft-ds
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:http
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:4665
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:oms
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:rfa
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

 

iptables -t nat -n -L

[root@m2free ~]# iptables -t nat -n -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  192.168.2.0/24       0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination