sslug-teknik team mailing list archive

["Lasse Wieslander" <cf_linux@xxxxxxxxxx>]

jep ip-fw skal slåes til, men du skal også:

Da jeg går ud fra at din IP serie ikke er en offciel serie du har fået lov til at bruge fra en ISP, skal du også sørge for at alle dine kald til internette sendes fra den dynamiske ip du får ved dial-up.

Dette er det der kaldes masquerade.
Dette skal også enables i kernel, men det er som standard enablet i 2.0.36 og opefter.
Herudover skal der køres 3 kommandoer der sørger for at linuxen virker som gateway, og sørger for at maskere samtlige kald, så de sendes fra den officielle IP

ipfwadm -F -f        # Fjerner alle forwarding-regler
ipfwadm -F -p deny
ipfwadm -F -a accept -P all -S 182.82.96.0/24 -D 0/0 -m

Endelig skal du have sat din linux som standard gateway på samtlige maskiner.


/Lasse

Dette er et emne der står MEGET op i mailarkivet, se på www.sslug.dk, jeg har selv brugt de 3 ipfw linier fra en mail fundet i arkivet, da jeg ikke lige kunne huske dem......

NB en lille detalje, hvis du kan se linux'en under andre computere *ER* samba startet.
NNB. man bør på sit hjemmenetværk bruge en af de ip-serier der er reserveret netop til dette.
Her kan nævnes
	10.*.*.*
	192.168.*.*
Se desuden NET-3-HOWTO under http://sunsite.auc.dk/ldp eller er det /linux/ldp
*********** REPLY SEPARATOR  ***********

On 06-03-99 at 10:57 Eik Kristensen wrote:

>Hej Allan
>
>Du skal sætte ip-forward på din linux maskine. Det skal gøres både i kernen og i en fil der hedder (i Redhat 5.2) /etc/sysconfig/network. Der er en linie som hedder noget med "forward = no" lav den om til "forward = yes". og du skulle være kørende.
>
>Eik
>
>Allan Olesen wrote:
>
>> Hej
>>
>> Jeg er nybegynder på Linux og har følgende problem:
>>
>> Jeg vil gerne at min Linux er dynamisk router til Internettet fra et lille Win98 og WinNT netværk hjemme i privaten.
>>
>> Jeg har følgende udstyr:
>>
>> 182.82.96.1 = Win NT - ingen DNS eller domain kontroller,
>> 182.82.96.2 = Win98 - PC 1
>> 182.82.96.3 = Win98 - PC 2
>> 182.82.96.4 = Win95 - PC 3
>> 182.82.96.5 = Win95 - PC 4
>>
>> 182.82.96.11 = Hp JetDirect Ex Plus3 printerboks - opsat som Unix
>> 182.82.96.11:raw1 = Hp Laserjet 4V
>> 182.82.96:11:raw2 = Hp Deskjet 560C
>>
>> 182.82.96.100 = Linux
>>
>> NB: Da printersystemet er opsat som Unix "lp" adgang, har der på WinNT sat op som Unix Lp udprintning via IP+Port nr.
>> NB: PC'ere laver blot drev-mapning og printermapning - ingen domain login eller lignende. Dermed frie og uafhængige pc'ere med share af drev og printer.
>>
>> Alt virker i lokalnettet - forsøger jeg f.eks. "Andre computere" så ses Linux som "MyGroup" under "Hele netværket". Jeg har ikke aktiveret SAMBA eller lignende.
>>
>> Og jeg har gjort følgende:
>>
>> 1. Jeg har opsat en Linux Mandrake 5.3 (Festen) med alt installeret (custom installation).
>> 2. Jeg har lokalt net kørende og kan anvende PING uden problemer.
>> 3. Jeg kan også udskrive uden problemer.
>> 4. Jeg kan lave en USERNET og igangsætte PPP0 opkald til min ISP (Dynimisk IP nummer i begge ender ved forbindelse)
>> 5. Jeg kan anvende PING der ser både internettet og lokaltnettet fra Linux.
>> 6. Jeg kan kører Netscape på Linux computeren
>> 7. På en af mine Win98 har jeg i Kontrolpanel/netværk->TCP/IP->Egenskaber->DNS sat "Linux IP-nr", "ISP dns1 IP-nr" og "ISP dns2 IP-nr".
>> 8. Hvis jeg anvender PING fra Win98 så kommer den med fejl - MEN den får fat på korrekt IP nummer i fejlmeddelelsen. D.v.s. Win98 kan altså gå ud i verden (eller til Linux) og konverterer navn til IP nummer (f.eks PING WWW.KONGEHUSET.DK) - men kan derefter ikke arbejde med IPen i PING kommandoen.
>> 9. Jeg kan heller ikke kører Explorer fra Win98, d.v.s. efter indtastning af www.xxxxxx.dk søgning den finder korrekt IP men venter meget længe og fremkommer med fejlmeddelelse.
>>
>> Jeg formoder det må enten være ROUTE eller Gateway spørgsmål på Win98
>>
>> Kan I hjælpe ?
>>
>> med venlig hilsen
>> Allan Olesen
>> wgroup@xxxxxxxxxxxx