Udostepnianie Polaczenia Internetowego

[adamaz]

Chcialbym udostepnic neostrade przez siec lan (na FC4) tak aby internet byl dostarczony na drugi komp z zainstalowanym windowsem wpisalem w ustawieniach sieci nr IP i maske jakie sa dalsze kroki konfiguracji?

[lszk]

Poszukaj na forum o masqaradzie (na googlu też nie zaszkodzi).

[SebOOl]

Będziesz musiał ustawić też trasę routingu.

[adamaz]

W necie znalazlem nastepujaca recepte na uruchomienie maskarady :

 

 

Maskarada (ukrywanie) - tłumaczenie adresów komputerów wewnątrz sieci na zewnętrzny adres (otrzymany od usługodawcy) i wysłanie ich w sieć. Dzięki temu cała sieć będzie widziana jak jeden komputer.

 

Prosta maskarada:

Fedora Core

 

* tworzymy plik rc.maskarada w katalogu: /etc/rc.d/

* nadajemy mu atrybut wykonywalności: chmod +x rc.maskarada

* teraz go otwieramy i wklejamy poniższą zawartość:

 

** /etc/rc.d/rc.maskarada

 

echo "1" > /proc/sys/net/ipv4/ip_forward

/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE

 

* następnie otwieramy plik rc.local i na końcu wstawiamy (w pliku tym można wstawić polecenia, które będą wykonywane pod koniec startu systemu):

 

** /etc/rc.d/rc.local

 

echo "Starting Masq..."

if [ -x /etc/rc.d/rc.maskarada ]; then

/etc/rc.d/rc.maskarada

fi

 

niestety to chyba nie wystarcza bo na windowsie w II pokoju netku nie ma.Karta sieciowa chyba jest dobrze skonfigurowana bo moge spingowac komp z linuxem..

 

co jeszce nalezy skonfigurowac jesli trasy routingu to prosze o jakies wskazowki

 

(_aha_ → aha) ORT w plikach nie wpisywalem sciezek dostepu /etc/rc.d/rc.maskarada i /etc/rc.d/rc.local (chodzi mi o to co zaznaczylem - ** ) bo uznalem to jako komentarz gdzie wpisac powyzsze polecenia a moze jednak powinny sie znajdowac w tych plikach??[

[Bosek13]

Wpisz w pliku /etc/rc.d/rc.local

 

echo "1" > /proc/sys/net/ipv4/ip_forward

/iptables -F -t nat

/iptables -X -t nat

/iptables -F filter

/iptables -X filter

/iptables -t filter -P FORWARD DROP

/iptables -t filter -A FORWARD -s 192.168.0.0/255.255.255.0.0 -d 0/0 -j ACCEPT

/iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0/255.255.0.0 -j ACCEPT

/iptable -t nat -A POSTROUTING -s 192.168.0.0 0/16 -d 0/0 -j MASQUERADE

 

Jeśli nie działa Ci komenda /iptables poprzedź ją katalogiem /sbin, np:

 

/sbin/iptables -X filter

itd...

 

POWODZENIA