[linux] Firewall

Peter Surda shurdeek na panorama.sth.ac.at
Úterý Říjen 9 12:11:12 CEST 2001


On Tue, Oct 09, 2001 at 10:45:15AM +0200, Misu wrote:
> :))) No to ze som v prdeli som si myslel :))) Len ked sa tu rozhanali
> niektory svojou genialitou, tak som chcel vediet, ze ci su az taky
> genialny, ze vedie viac ako system samotny :)))
Takze uz som nielen telepat, ale dokonca dokazem na dialku modifikovat vasu
strukturu siete. To je dobre :-)

> Ale k veci mozes mi popisat aok presne tam vrazit ten subnet...
no neviem presne komandy lebo neviem co mate za router, ale zhruba takto:
(povezdme ze vas oficialny subnet je 1.2.3.0/255.255.255.0)

router:
vonkajsi interfejs nezmeneny
vnutorny interfejs zmenis na 192.168.1.1 netmask 255.255.255.252
route add net 1.2.3.0 netmask 255.255.255.0 gateway 192.168.1.2

server:
pridas jednu ipcku 192.168.1.2/255.255.255.252
jedna zostane nezmenena (povedzme 1.2.3.2)
musis mu zapnut routovanie (cat 1 > /proc/net/ip_forward alebo tak nejak)
pridaj do initskriptov "ip route add default gateway 192.168.1.1 src 10.2.3.2"

clienti:
zmenit default gateway z teraz uz neexistujucej IP routra na IP servra.

no a potom by to malo fungovat. Ale ci to mozes robit by si mal konzultovat s
providerom (nam to dovolili).

>                                       Misu
S pozdravom,

Peter Surda (Shurdeek) <shurdeek na panorama.sth.ac.at>, ICQ 10236103, +436505122023

--
            Give a man a fish and you feed him for a day;
     teach him to use the Net and he won't bother you for weeks.
------------- další část ---------------
Netextová příloha byla odstraněna...
Jméno: [žádný popis není k dispozici]
Typ: application/pgp-signature
Velikost: 232 bytes
Popis: [žádný popis není k dispozici]
Url : http://lists.linux.sk/pipermail/linux/attachments/20011009/6d274489/attachment.bin 


Další informace o konferenci linux