Problemy z użyciem static-nat
Jacek Rzęsista
jasio w myslenice.pl.eu.org
Sob, 15 Lis 2003, 19:22:04 CET
Dnia sob 15. listopada 2003 16:07, Michal Chruszcz napisał:
> Some strange characters appeared on my screen... Probably on Thursday 13 of
>
> November 2003 22:07, Jacek Rzęsista typed:
> > OK, sam sobie odpowiadam - może się komuś to przyda:
> > MICRO-HOWTO NAT na kernelu 2.2 czyli iproute2 & ipchains w akcji
> > Mamy IP w sieci lokalnej, załóżmy że będzie to 192.168.1.24 i chcemy,
> > żeby był widziany na świecie jako powiedzmy adres 88.55.77.66. Sieć
> > lokalną mamy na interfejsie eth1, natomiast świat na interfejsie eth0.
> > Teraz piszemy tak:
> >
> > ip route add nat 88.55.77.66 via 192.168.1.24
> > ip rule add nat 88.55.77.66 from 192.168.1.24
> > ip route flush cache
> > ipchains -I input -i eth0 -s 0/0 -d 88.55.77.66 -j ACCEPT
> > ipchains -I forward -s 0/0 -d 192.168.1.24 -j ACCEPT
> > ipchains -I output -i eth1 -s 0/0 -d 192.168.1.24 -j ACCEPT
> > ipchains -I input -i eth1 -s 192.168.1.24 -d 0/0 -j ACCEPT
> > ipchains -I forward -s 88.55.77.66 -d 0/0 -j ACCEPT
> > ipchains -I output -i eth0 -s 88.55.77.66 -d 0/0 -j ACCEPT
> >
> > I cieszymy się działającym NATem na RA i kernelu 2.2 :)
>
> Niestety ja się nie cieszę, bo po ip route add wywala mi błąd "RTNETLINK
> answers: Invalid argument".
> Oto mój software:
> root w titan:/etc/sysconfig# rpm -q iproute2; uname -r
> iproute2-2.4.7.ss010803-10
> 2.4.20-grsec
^^^^^^^^^^^^^^^ A przeczytałeś co napisałęm wyżej ? :) kernel 2.2 z Ra
(aktualny jest to 2.2.25 :)) - nie pisałem nic o 2.4.20 :).
--
Jacek Rzęsista
ICQ:19324277
Gadu-Gadu:61213
Więcej informacji o liście dyskusyjnej pld-users-pl