[mdk-re] Linux -- в школы

vic ismakaev =?iso-8859-1?q?viclists_=CE=C1_mail=2Eesoo=2Eru?=
Пн Дек 10 06:19:11 MSK 2001


10 Декабрь 2001 02:42, Вы написали:
> On Mon, 10 Dec 2001 00:15:54 +0500
>
> Gosha <gosha на sendmail.ru> wrote:
> > On Mon, 10 Dec 2001 00:07:40 +0500
> >
> > Gosha <gosha на sendmail.ru> wrote:
> > > Вот для примера строчка:
> > >
> > > ipchains -A -s 192.168.1.1 -j MASQ
> >
> > Э.... Неточность вышла. Должно быть:
> >
> > ipchains -A forward -s 192.168.1.1 -j MASQ
>
> ipchains -A forward -p tcp -s 192.168.1.1 ftp -j MASQ
> ipchains -A forward -p udp -s 192.168.1.1 ftp -j MASQ
>
> не пойдет?
Я делал так вроде 
ipchains -A forward -j MASQ -s x.x.x.x -d 0/0 ftp -p tcp
ipchains -A forward -j MASQ -s x.x.x.x -d 0/0 ftp-data -p tcp

и insmod ip_masq_ftp.

> сейчас под рукой нет хорошей документации.
> идея вкратце такова.
> 1)создать цепочку с маскарадом.
> 2)отметить нужные пакеты и послать их в эту цепочку.
>
> если там сыграет жесткое ограничение на цепочку forward у маскарада, то
> можно пользоваться iproute2

-- 
С уважением
Виктор В Исмакаев




Подробная информация о списке рассылки community