- This topic has 16 hozzászólás, 6 résztvevő, and was last updated 18 years, 6 months telt el by
.
-
Bejegyzés
-
A kernelben: Netwoking options -> Network packet filterting -> IP: Netfilter Configuration alatt keresgelj. En bele szoktam rakni mindent ami kell statikusan, bar ezzel lehet tobben vitatkozni fognak 🙂
sok sikert!
” En bele szoktam rakni mindent ami kell statikusan, bar ezzel lehet tobben vitatkozni fognak”
Nem fognak! Úgy a biztonságos! ) már az iptablesre vonatkozóan! 🙂
Sziasztok!
Köszönöm a gyors és pontos válaszokat, bele fogom tenni. Amit szeretnék még megkérdezni, hogy milyen parancs(ok) alapján lehet egész biztosan belőni, hogy az eth1-en lévő netet megossza az eth0-n lévő géppel (IP: 192.168.0.1).
Márcsak azért kérdezem, mert a firestarter program az alap Debian kernel mellett ment (mivel volt iptables és be is lett [szerintem jól] állítva), de akkor sem volt net a másik gépen, bár pingelni tudta a linuxomat, és nem tudom ennek mi lehet az oka.
Válaszotokat előre is köszönöm…
Csiszi
Közben lefordítottam a kernelt a leírtak alapján (vagy kihagytam valamit), de még mindig nem jó neki az iptables. Beszúrom a kernel ide vonatkozó részét, hátha valamit kihagytam.
Code:#
# Networking
#
CONFIG_NET=y#
# Networking options
#
# CONFIG_NETDEBUG is not set
CONFIG_PACKET=y
CONFIG_PACKET_MMAP=y
CONFIG_UNIX=y
CONFIG_XFRM=y
CONFIG_XFRM_USER=y
CONFIG_NET_KEY=y
CONFIG_INET=y
CONFIG_IP_MULTICAST=y
CONFIG_IP_ADVANCED_ROUTER=y
CONFIG_ASK_IP_FIB_HASH=y
# CONFIG_IP_FIB_TRIE is not set
CONFIG_IP_FIB_HASH=y
CONFIG_IP_MULTIPLE_TABLES=y
CONFIG_IP_ROUTE_FWMARK=y
CONFIG_IP_ROUTE_MULTIPATH=y
# CONFIG_IP_ROUTE_MULTIPATH_CACHED is not set
CONFIG_IP_ROUTE_VERBOSE=y
# CONFIG_IP_PNP is not set
CONFIG_NET_IPIP=y
CONFIG_NET_IPGRE=y
CONFIG_NET_IPGRE_BROADCAST=y
CONFIG_IP_MROUTE=y
CONFIG_IP_PIMSM_V1=y
CONFIG_IP_PIMSM_V2=y
# CONFIG_ARPD is not set
CONFIG_SYN_COOKIES=y
CONFIG_INET_AH=m
CONFIG_INET_ESP=m
CONFIG_INET_IPCOMP=m
CONFIG_INET_XFRM_TUNNEL=m
CONFIG_INET_TUNNEL=y
CONFIG_INET_XFRM_MODE_TRANSPORT=y
CONFIG_INET_XFRM_MODE_TUNNEL=y
CONFIG_INET_DIAG=y
CONFIG_INET_TCP_DIAG=y
# CONFIG_TCP_CONG_ADVANCED is not set
CONFIG_TCP_CONG_BIC=y#
# IP: Virtual Server Configuration
#
CONFIG_IP_VS=m
# CONFIG_IP_VS_DEBUG is not set
CONFIG_IP_VS_TAB_BITS=12#
# IPVS transport protocol load balancing support
#
CONFIG_IP_VS_PROTO_TCP=y
CONFIG_IP_VS_PROTO_UDP=y
CONFIG_IP_VS_PROTO_ESP=y
CONFIG_IP_VS_PROTO_AH=y#
# IPVS scheduler
#
CONFIG_IP_VS_RR=m
CONFIG_IP_VS_WRR=m
CONFIG_IP_VS_LC=m
CONFIG_IP_VS_WLC=m
CONFIG_IP_VS_LBLC=m
CONFIG_IP_VS_LBLCR=m
CONFIG_IP_VS_DH=m
CONFIG_IP_VS_SH=m
CONFIG_IP_VS_SED=m
CONFIG_IP_VS_NQ=m#
# IPVS application helper
#
CONFIG_IP_VS_FTP=m
CONFIG_IPV6=y
CONFIG_IPV6_PRIVACY=y
# CONFIG_IPV6_ROUTER_PREF is not set
CONFIG_INET6_AH=m
CONFIG_INET6_ESP=m
CONFIG_INET6_IPCOMP=m
CONFIG_INET6_XFRM_TUNNEL=m
CONFIG_INET6_TUNNEL=m
CONFIG_INET6_XFRM_MODE_TRANSPORT=m
CONFIG_INET6_XFRM_MODE_TUNNEL=m
CONFIG_IPV6_TUNNEL=m
# CONFIG_NETWORK_SECMARK is not set
CONFIG_NETFILTER=y
CONFIG_NETFILTER_DEBUG=y
CONFIG_BRIDGE_NETFILTER=y#
# Core Netfilter Configuration
#
# CONFIG_NETFILTER_NETLINK is not set
# CONFIG_NETFILTER_XTABLES is not set#
# IP: Netfilter Configuration
#
CONFIG_IP_NF_CONNTRACK=y
CONFIG_IP_NF_CT_ACCT=y
CONFIG_IP_NF_CONNTRACK_MARK=y
CONFIG_IP_NF_CONNTRACK_EVENTS=y
CONFIG_IP_NF_CT_PROTO_SCTP=y
CONFIG_IP_NF_FTP=y
CONFIG_IP_NF_IRC=y
CONFIG_IP_NF_NETBIOS_NS=y
CONFIG_IP_NF_TFTP=y
CONFIG_IP_NF_AMANDA=y
CONFIG_IP_NF_PPTP=y
CONFIG_IP_NF_H323=y
CONFIG_IP_NF_SIP=y
# CONFIG_IP_NF_QUEUE is not set#
# IPv6: Netfilter Configuration (EXPERIMENTAL)
#
CONFIG_IP6_NF_QUEUE=m#
# Bridge: Netfilter Configuration
#
CONFIG_BRIDGE_NF_EBTABLES=m
CONFIG_BRIDGE_EBT_BROUTE=m
CONFIG_BRIDGE_EBT_T_FILTER=m
CONFIG_BRIDGE_EBT_T_NAT=m
CONFIG_BRIDGE_EBT_802_3=m
CONFIG_BRIDGE_EBT_AMONG=m
CONFIG_BRIDGE_EBT_ARP=m
CONFIG_BRIDGE_EBT_IP=m
CONFIG_BRIDGE_EBT_LIMIT=m
CONFIG_BRIDGE_EBT_MARK=m
CONFIG_BRIDGE_EBT_PKTTYPE=m
CONFIG_BRIDGE_EBT_STP=m
CONFIG_BRIDGE_EBT_VLAN=m
CONFIG_BRIDGE_EBT_ARPREPLY=m
CONFIG_BRIDGE_EBT_DNAT=m
CONFIG_BRIDGE_EBT_MARK_T=m
CONFIG_BRIDGE_EBT_REDIRECT=m
CONFIG_BRIDGE_EBT_SNAT=m
CONFIG_BRIDGE_EBT_LOG=m
# CONFIG_BRIDGE_EBT_ULOG is not set#
# DCCP Configuration (EXPERIMENTAL)
#
# CONFIG_IP_DCCP is not set#
# SCTP Configuration (EXPERIMENTAL)
#
CONFIG_IP_SCTP=m
# CONFIG_SCTP_DBG_MSG is not set
# CONFIG_SCTP_DBG_OBJCNT is not set
# CONFIG_SCTP_HMAC_NONE is not set
# CONFIG_SCTP_HMAC_SHA1 is not set
CONFIG_SCTP_HMAC_MD5=y#
# TIPC Configuration (EXPERIMENTAL)
#
# CONFIG_TIPC is not set
CONFIG_ATM=y
CONFIG_ATM_CLIP=y
# CONFIG_ATM_CLIP_NO_ICMP is not set
CONFIG_ATM_LANE=m
CONFIG_ATM_MPOA=m
CONFIG_ATM_BR2684=m
# CONFIG_ATM_BR2684_IPFILTER is not set
CONFIG_BRIDGE=m
CONFIG_VLAN_8021Q=m
# CONFIG_DECNET is not set
CONFIG_LLC=y
CONFIG_LLC2=m
CONFIG_IPX=y
# CONFIG_IPX_INTERN is not set
# CONFIG_ATALK is not set
# CONFIG_X25 is not set
# CONFIG_LAPB is not set
# CONFIG_ECONET is not set
# CONFIG_WAN_ROUTER is not set#
# QoS and/or fair queueing
#
# CONFIG_NET_SCHED is not set
# CONFIG_NET_SCH_CLK_JIFFIES is not set
# CONFIG_NET_SCH_CLK_GETTIMEOFDAY is not set
# CONFIG_NET_SCH_CLK_CPU is not set#
# Network testing
#
# CONFIG_NET_PKTGEN is not set
# CONFIG_HAMRADIO is not set
# CONFIG_IRDA is not set
# CONFIG_BT is not set
# CONFIG_IEEE80211 is not setRemélem valaki tudja, hogy mi lehet a gond…
Csiszi
Baki wrote:Keress a fórumban.Nagyonsokszor le lett már írva…
Rendben, bár én inkább a google-t használtam, és gondoltam akkor a linuxforum.hu-s dolgokat is megjeleníti. De ha tudsz adni nekem idevágó topic linket, akkor természetesen elolvasom, hogy ne legyen meg kétszer ugyanez…
Csiszi
Nah, ezt találtam, hogy elvileg ezzel működik:
iptables -t nat -A POSTROUTING -j MASQUERADE -o eth1
Meg közben rájöttem, hogy nem is tettem bele mindent a kernelbe, összesen 3 modul maradt ki, köztük a kibeb@szott ip_tables… :-
Sziasztok!
Sikerült mindent feltennem, a kernelt is beállítani úgy, ahogy szeretném, meg már semmi nem hiányol semmit, de az egyetlen gond, (vagy lehet hogy több is van, ) hogy sehogy nem megy a windows-os gép (IP 192.168.0.2) pingelése, pedig szerintem az IP cím (192.168.0.1), és alhálózati maszk (255.255.255.0) alapján el kéne tudnia érni.
Nem tudom, hogy a linux ilyen téren olyan-e, mint a windows, mert ott mindig újra kellett indítani a „szerver” gépet, ha netet akartam a másik gépen és az később lett bekapcsolva.
A windows-os gép viszont tudja pingelni a linuxos gépet, tehát vszínű nem ez a gond…
remélem nem megint „már 20x megválaszolt” dolgot kérdeztem…
Csiszi
A Windows-os gépnek megadtad manuálisan az IP címet, amit pingelsz (192.168.0.2)? Alhálózati maszk azonos?
Csiszi wrote:Sziasztok!Sikerült mindent feltennem, a kernelt is beállítani úgy, ahogy szeretném, meg már semmi nem hiányol semmit, de az egyetlen gond, (vagy lehet hogy több is van, ) hogy sehogy nem megy a windows-os gép (IP 192.168.0.2) pingelése, pedig szerintem az IP cím (192.168.0.1), és alhálózati maszk (255.255.255.0) alapján el kéne tudnia érni.
Nem tudom, hogy a linux ilyen téren olyan-e, mint a windows, mert ott mindig újra kellett indítani a „szerver” gépet, ha netet akartam a másik gépen és az később lett bekapcsolva.
A windows-os gép viszont tudja pingelni a linuxos gépet, tehát vszínű nem ez a gond…
remélem nem megint „már 20x megválaszolt” dolgot kérdeztem…
Csiszi
A linux nem windows… nem kell minden fitty-fütty dolog miatt újraindítani.
Tudtommal a windows-os varázslós netosztás valami gagyi dhcp szervert is kreál.
Ha dhcp szervert te linux alatt nem állítottál (állítanál) be, akkor ajánlom, hogy a gépek IP-je statikus legyen. Kevesebb utána a szenvedés.
Egyébként elöfordulhat, ha a windows egy xp sp2, akkor az alapban tiltja a ping-et.
Ha a windows látja a linuxot, akkor nagy a valószínüsége, hogyha a win nem is engedi magát pingetni, akkor is látni fogja a linux.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz