[mdk-re] Re: [mdk-re] Re: [mdk-re] ipchains - как культурно

[Alexander Bokovoy]

On Sun, May 20, 2001 at 02:26:42PM +0400, Oleg N. Kayunov wrote:
> Mikhail Zabaluev wrote:
> > 
> > Hello Oleg,
> > 
> > On Sat, May 19, 2001 at 06:26:21PM +0400, Oleg N. Kayunov wrote:
> > >
> > > Некоторое врнмя назад я спрашивал о том, как обеспечить выход (длz
> > > Win98) из-под VMWare в Интернет (чрез daial-up в базовой системе). Мне
> > > указали, что копать надо в районе маскарадинга. Покопал, скомпоновал
> > > скрипт. Все соединилось.
> > >       Но состался один вопрос.
> > >       Вопрос: я это делаю скриптом. Можно его, конечно подцепить вк rc.local,
> > > но, насколько я понял из /etc/rc.d/init.d/ipchains - существует (в
> > > принципе) файл /etc/sysconfig/ipchains в коем все это IMHO и следовало
> > > бы записывать. А вот как, формат? Описания нигде не нашел. Равно как и
> > > самого файла.
> > 
> > Этот файл можно получить из текущего состояния ipchains с помощью
> > команды /etc/init.d/ipchains save
> > Там все более-менее прозрачно, разве что параметры сохраняются в
> > "негуманном" виде.
> Спасибо. Сделал.
> Но вот echo 1>/proc/.../ip_forward
> все равно надо "вручную делать, как я понял?
> Или есть какая-то опция в оном файле, которая не проявилась?
В /etc/sysctl.conf добавьте

net.ipv4.ip_forward = 1


-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard