sslug-teknik team mailing list archive

[Jørgen Heesche <heesche@xxxxxxxxxxx>]

donald_j_axel wrote:
> On Sun, 25 Jul 2004 14:05:15 +0000
> Jørgen wrote:
>
> >
> Helt enig. Der er noget "muggent" her. Men lad os nu se. Meningen
> med forward er, at en anden maskine på dit "indre net" skal kunne
> få lov til at sende igennem din firewall.
>
> Min Firewall maskine har to netkort. Det ene er eth0, lokalnettet,
> det andet er link til omverdenen, nærmere betegne Tele2adsl i Valby.
>
> Hvis ikke ip_forward er enabled, vil firewallen stadig "virke"
> altså lukke alt ude, som ikke hører til, MEN den vil ikke ekspedere
> requests fra mit "indre netværk" videre ud i den store verden.
>
>
> Så hvis du har nogle maskiner, som skal igennem din firewall,
> så skal ip_forward være enabled.
:) Så faldt brikkerne på plads. Jeg har internet (webspeed) på eth1 og 
lokalnet på eth0 til en gammel pc, som ikke skal ud på nettet via eth1. 
Den gamle pc kan i nødstilfælde komme på nettet over et telefonmodem. 
Den gamle pc har masquerade så jeg kan 'se' internettet fra ny pc. Det 
brugte jeg før jeg fik webspeed.

--
Med venlig hilsen

Jørgen Heesche
mailto:heesche@xxxxxxxxxxx