Hola El 19 Feb 2000 a las 01:49PM +0100, Antonio Beamud Montero escribio: > 2- Recompilar el núcleo (en mi caso fue un núcleo 2.2.0-pre6 - Debian > 2.0) con todas las opciones de firewalling... > [Network firewalls] > [IP: advanced router] > [IP: firewall ] > [IP: always defragment] > [IP: transparent support] > [IP: masquerading] > [ICMP: masquerading] > [IP: optimized as router not host] ¿No van ya incluidas esas opciones en el nucleo 2.0.36 de Slink? Juraría yo que si. Me corrijan si me equivoco. > 4- Añadir 2 scripts para cuando se levante la conexión a internet, que son: > (llamalos como quieras dentro de /etc/ppp/ip-up.d/) > #!/bin/sh > ipchains -P forward DENY > ipchains -A forward -s 10.0.0.0/24 -d 0.0.0.0/0 -j MASQ > > --------------------------------------------------------------------------- > #!/bin/bash > depmod -a > modprobe ip_masq_cuseeme > modprobe ip_masq_ftp > modprobe ip_masq_user > modprobe ip_masq_raudio > modprobe dummy > echo "1" > /proc/sys/net/ipv4/ip_forward > > cargo modulos, habilito en el núcleo la opción de forwarding, bla, bla... > (Naturalmente debes haber compìlado dichos modulos con el núcleo) Lo de cargar modulos, con modconf es muy sencillo (guiado por menús), y lo de las ipchains o ipfwadm, mejor monta el paquete "ipmasq" y, milagrosamente, ya está. Si usas diald, tendrás que cambiar el lugar donde se landa ipmasq en el arranque de /etc/rcS.d a /etc/rc2.d para que se lance despues que diald. Saludos. -- --------------------------------------------------------------- Andres Seco Hernandez - AndresSH@ctv.es http://www.ctv.es/USERS/andressh --------------------------------------------------------------- Microsoft Certified Product Specialist MCP ID 445900 Debian GNU Linux 2.1 (slink) - Linux Registered User no. 113867 --------------------------------------------------------------- 02/19 US Marines land on Iwo Jima, 1945 02/20 John Glenn orbits the Earth 3 times, 1962 02/20 Meriadoc & Pippin meet Treebeard (LOTR)
Attachment:
pgpg68UTImLja.pgp
Description: PGP signature