loki Posted July 25, 2005 at 07:57 AM Posted July 25, 2005 at 07:57 AM ASP Linux 10 Нужно сделать так... Есть сеть 192,168,8,,* Есть контора желающая подключится к сети Нужно - настроить роутер, то есть виделить им 1 айпи на их eth0 (который смотрит на сеть). Фаервол установелн, какие цепочки прописывать? ДА и еще подщет трафика на Старгейзере организовать! Плиз помогите
egor2fsys Posted July 25, 2005 at 09:23 AM Posted July 25, 2005 at 09:23 AM iptables -t nat -A POSTROUTING -s <АйПи адрес которому надо НАт открыть> -o <имя внешнего интерфейса, например eth0> -j SNAT --to-source <АйПи адрес интерфейса, который смотрит в мир> а вообще ты что то мало дал вводных данных
N.Leiten Posted July 25, 2005 at 09:27 AM Posted July 25, 2005 at 09:27 AM Насчет звездочета - не помогу... на компе конторы, который будет роутером ставишь route add default gw 192.168.8.* (айпи шлюза в твоей сети, который пропускает в интернет, если нужно). Далее сам нат /sbin/iptables -t nat -A POSTROUTING -j SNAT --to-source 192.168.8.** -o eth0 (192.168.8.** - айпи сетевухи в твоей сети). И для включения маршрутизации: /bin/echo "1" >/proc/sys/net/ipv4/ip_forward Если не заработает, то /sbin/iptables -P INPUT ACCEPT /sbin/iptables -P OUTPUT ACCEPT /sbin/iptables -P FORWARD ACCEPT (в последнем можно управлять доступом, добавляя цепочки и указав не ACCEPT, а DROP) Жду вопросов. ЗЫ. Укажи на каждой машине конторы данную машину марщрутизатором по-умолчанию (основной шлюз).
loki Posted July 25, 2005 at 09:51 AM Author Posted July 25, 2005 at 09:51 AM Пасиб за потдержку... Если все точнее Сеть 192,168,8* ходит в инет через шлюз 10,10,10,1 , их несколкьо атк что переключаемся иногда на 10,10,10,2 и тд.. Наш роутер - 192,168,8,1 (на сеть)а на инет смотрит 192,168,5,1 К примеру конторе даем айпишку - 192,168,8,200 ( то есть ифейс смотрит на сеть) второй ифейс смотрит на конторину сеть (192,168,4,1) Как по этому примеру натить той сетке инет Сетка конторы - 192,168,4,*
loki Posted July 25, 2005 at 10:09 AM Author Posted July 25, 2005 at 10:09 AM ТАкая-же система - только есть внешний айпишник - надо заНАТить его на контору (другую) подщет при помощи СТГ, или чегото другого. за ранее благодарен..
N.Leiten Posted July 25, 2005 at 10:13 AM Posted July 25, 2005 at 10:13 AM Насчет звездочета - не помогу... на компе конторы, который будет роутером ставишь route add default gw 192.168.8.1 /sbin/iptables -t nat -A POSTROUTING -j SNAT --to-source 192.168.8.200 -o eth0 /bin/echo "1" >/proc/sys/net/ipv4/ip_forward /sbin/iptables -P INPUT ACCEPT /sbin/iptables -P OUTPUT ACCEPT /sbin/iptables -P FORWARD ACCEPT Опять же устанавливаешь айпи на внутренний интерфейс (который смотрит в сеть конторы). На каждом компе конторы устанавливаешь основной шлюз - этот айпишник.
loki Posted July 25, 2005 at 10:43 AM Author Posted July 25, 2005 at 10:43 AM Опять же устанавливаешь айпи на внутренний интерфейс (которы ???
N.Leiten Posted July 25, 2005 at 01:24 PM Posted July 25, 2005 at 01:24 PM Сори, недописал, случайно нажал отправить... В общем занатить на реальный айпишник - то же самое только внешний айпи ставишь куда надо... А если тебе надо на их сервак поставить реальный айпишник - точно сказать не могу, еще не сталкивался, но сокро буду, так что будем ждать ответов.
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now