Re: Ip_masquerade e ipchains
----------------------
On Sat, 21 Oct 2000, Oriol de la Dehesa Demaria wrote:
> > Jose Antonio Ortega Garcia wrote:
> >
> >> he creado el fichero /etc/init.d/rc_local y lo he puesto para que me
> >> arranque en el nivel 2. En el tengo puesto lo siguente:
> >> echo "1" > /proc/sys/net/ipv4/ip_forward
> >> /sbin/ipchains -P forward DENY
> >> /sbin/ipchain -A forward -j MASQ -s 192.168.1.0/24 -d 0.0.0.0/0
> >> Con el comando modconf he activado los modulos ip_masq_raudio,
> >> ip_masq_irc, ip_masq_ftp. Con esto deberia dar salida a otro equipo que lo
> >> tengo en red con el navegador iexplorer de windows, pero no me funciona.
> >> Me falta algo? ...
Lo que yo creo que te ocurre es que no has definido la interface sobre la
que hay que hacer el reenvio , en el fondo es decirle al kernel que
reenvie los paquetes al modem y que los enmascare con esa ip.
al final de la linea un -i ppp0 ( o el iface que te de salida y espero que
este todo resuelto.
>
> Deberias asegurarte que el otro equipo tenga puesto la IP del Linux como puerta
> de enlace predeterminada, parece muy simple, pero muchas veces los fallos nos
> los encontramos en las partes mas tontas...
Pues si , es una ley no escrita pero bastante universal :))
> Tambien cambia en ipchains -P forward DENY por ACCEPT.
Hummmm , yo la dejaria como esta , no sea que alguien desde fuera decida
que hagas masquerade para el :))).
>
> Un saludo.
Igualmente, un saludo
--------------------------------------------------------
void@bio:~$ cd pub ##Victor Manuel Calzado Mayo
void@bio:~$ more beer ##Debian potato ESTABLE!!!
--------------------------------------------------------
Reply to: