s4f 18.07.2012 13:54
Есть вопрос! — Объединение двух сетей
Дано:GW1:
INET(*.*.*.*)
LAN1(192.168.0.0/24)
LAN2(172.0.0.0/16)
GW2:
LAN2(172.0.10.0/16)
LAN1(192.168.10.0/24)
Посты с тегом iptables
Дано:
GW1:
INET(*.*.*.*)
LAN1(192.168.0.0/24)
LAN2(172.0.0.0/16)
GW2:
LAN2(172.0.10.0/16)
LAN1(192.168.10.0/24)
3
E_user 23.06.2012 00:39
Есть проблема! — Точка доступа после рестарта
Доброе время суток,настроил точку доступа wifi согласно этой статье. Все работало.
После рестарта точка хоть и видна, к ней можно подключиться, но инет она не шарит.
OS Archlinux
# cat /proc/sys/net/ipv4/ip_forward
1
# cat /etc/conf.d/iptables
# Configuration for iptables rules
IPTABLES_CONF=/etc/iptables/iptables.rules
IP6TABLES_CONF=/etc/iptables/ip6tables.rules
# Enable IP forwarding (both IPv4 and IPv6)
# NOTE: this is not the recommended way to do this, and is supported only for
# backward compatibility. Instead, use /etc/sysctl.conf and set the following
# options:
# * net.ipv4.ip_forward=1
# * net.ipv6.conf.default.forwarding=1
# * net.ipv6.conf.all.forwarding=1
IPTABLES_FORWARD=1
Пробовал получать адрес для br0
# dhcpcd br0
Результата не дало.
Прошу помочь разобраться.
Заранее спасибо!
dront78 24.05.2012 00:31
Есть вопрос! — [РЕШЕНО] - conntrack не обрывает tcp соединения
Из FAQCan I use conntrack to "cut" established TCP connections?
In short, yes.
РЕШЕНИЕ: волшебное слово - это "ctstate INVALID"
der_y 08.04.2012 13:31
Есть проблема! — Не могу подружить комп с роутером
Привет всем.Проблема у меня такая:
Комп подключен к интернету через 3g модем,
роутер подключен к компу по локальной сети и должен пользоваться интернетом с модема.
Не могу заставить роутер пользоваться интернетом компа.
aleteya 05.08.2011 10:33
Скрипты на bash — Linux + 2 ISP
Эта тема неоднократно обсасывалась на куче форумов, но всё же.Часто бывает такая ситуация, что на работе есть два канала - основной и резервный. Основной всем хорош - и широкий, и стабильный, и как вообще. Но и второй канал тоже неплох и обидно, что пользуется только в экстренных случаях.
uscr 07.04.2011 15:40
Есть вопрос! — Финт для iptables.
Здравствуйте. Совершенно точно уверен, что iptables умеет делать вот что:я стучусь телнетом на порт, например, 5985, после чего на N минут открывается другой порт (22, например), причём открывается именно для адреса, с которого я постучался на 5985. Как делать/что гуглить?
in1t 19.02.2011 22:15
Я рекомендую — Настройка шлюза с помощью FireHOL
FireHOL это мощный построитель конфигураций iptables, невероятно гибкий и простой в использовании.Пример как быстро и легко настроить шлюз.
ZogG 19.11.2010 14:23
Я рекомендую — GUFW — простые команды iptables через гуй
Рекомендую новичкам, которые не освоили iptables, или любителям гуя. gufw (Gui For the Uncomplicated Firewall) — гуй для ufw. Хотя с его помощью нельзя применить все гибкости и тонкости iptables, но простые правила по запрету/разрешению входящего/исходящего трафика с определеных айпи и портов вполне возможны. Описывать много не надо, потому покажу (так же ради пробы, отпишитесь в комменты) маленький скринкаст.
вот ссылкой, видео тег у меня не работает, не стал рисковать, если у других тоже.
Zend 14.11.2010 17:07
Tips & tricks — Динамический IP (DHCP) и IPtables [РЕШЕНО]
Некоторое время назад я, в своем личном блоге, задавался вопросом о том, как "налету" внести изменение в правила IPtables в случае смены IP адреса провайдером. Благодаря совету юзера albibek вопрос незамедлительно был решен. Желающих узнать подробности прошу под cut.
ite 24.09.2010 19:45
Новичку — Основы работы в iptables
Основы работы с iptables.Думаю многие администраторы Linux сталкивались хотя бы раз с такой утилитой как iptables, не важно что это было: ограничение доступа извне, порт-форвардинг или маскарад. Но найдя руководство для конкретной задачи были разочарованы, примеры просто не работали. В этой статье я попробую рассказать суть работы этой утилиты и основы для ее успешного применения.
