[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Router "zero zabezpieczeń"



== == == == == == == == == == == == == == == == == == == == ==
== Dnia 30-07-2005 o godzinie 13:47:32 napisano, co następuje:  

j> Witam chcialel skonfigurować podtsawowy router i mam tylko takie pytanie
j> czy mimo ze nei chce na nim rzadnych zabezpieczeń(to tylko tak dla 
j> zrozumienia tematu)to:

hmmm, chyba żadnych, co?:)

j> 1) Czy i tak musze wykorzystać do tego filtr pakietów aby zamaskować
j> wewnętrzne ipki?taka regułą:
j> iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

tak.
ew. zmodyfikowac ja dla pewnosci tak:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j MASQUERADE

j> 2)Czy jezeli nie wpisze reguł polityki to bedzie ona automatycznie na
j> ACCEPT ?

tak

j> Czy tez w ogole błednie mysle?

no jesli nie chcesz nic przy nim grzebac, to jak sadze jedyne, co
jeszcze powinienes zrobic, to ustawienie w /etc/network/options
ip_forward=yes i powinno smigac.


 




Reply to: