Linux & Routing

Re(4): Linux & Routing

Yahoo — Mon, 27 Sep 2004 09:18:38 GMT

yep, super iptables hat funktioniert; jetzt läufts wie geschmiert.

Danke an alle.

yahoo.

Re(3): Linux & Routing

mIstA — Sun, 26 Sep 2004 18:47:31 GMT

Ist das was west als Konsolencommands beschreibt, das gleiche wie im YAST die IP Weiterleitung zu aktivieren??

Der erste Befehl aktiviert die IP-Weiterleitung; der zweite das Masquerading.

Re(4): Linux & Routing

Yahoo — Sun, 26 Sep 2004 16:27:03 GMT

ja, danke werde ich machen.

lg,

Yahoo.

Re(3): Linux & Routing

exxxx — Sat, 25 Sep 2004 21:54:29 GMT

Ich glaub der Befehl sagt dem Router, das er die Pakete Masqueraden soll - damit er weis wohin er die empfangenen Pakte weitersenden muss, wie ich oben schon geschrieben hab. Versuch mal die Firwall so einzurichten wie ich dir oben gsagt hab...

Re(2): Linux & Routing

Yahoo — Sat, 25 Sep 2004 19:27:07 GMT

IP Weiterleitung hab ich im YAST natürlich aktiviert; FW baw noch keine; wollte mir vorerst keine zusätzlichen Probleme einhandeln. Erst in der Produktion

Ist das was west als Konsolencommands beschreibt, das gleiche wie im YAST die IP Weiterleitung zu aktivieren?? Oder ist die fehlende FW daran Schuld (kann ich mir aber nicht wirklich vorstellen).

Danke Euch,

Yahoo

Re: Linux & Routing

exxxx — Fri, 24 Sep 2004 19:30:56 GMT

1.) Im YAST unter Nezwerkdienste | Routing | IP Weiterleitung aktivieren
2.) Sicherheitshalber noch die SuSe Firewall 2 konfigurieren (Unter Benutzer & Sicherheit): Da bestimmst du dann deine Externe und Interne Schnittstelle (karte fürs inet und karte fürs lan). Solange du keinen FTP HTPP etc. laufen hast kannst du beim nächsten schritt auf weiter klicken. Beim letzten Schritt musst du nur beachten das, MASQUERADING aktiviert ist ! Sonst weis der Router nicht wohin mit den Paketen!

Re: Linux & Routing

West — Fri, 24 Sep 2004 15:09:06 GMT

WEAAAAAK forum.. argh!
(wo ist die Edit funktion? )

also gemeint war:

iptables -t nat -A POSTROUTING -s [dein_internes_netz] -j MASQUERADE

Re: Linux & Routing

West — Fri, 24 Sep 2004 15:07:49 GMT

Du mußt dem Router auch sagen das er das machen soll

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s -j MASQUERADE

Linux & Routing

Yahoo — Fri, 24 Sep 2004 14:07:04 GMT

ich hab ein suse 9.0 als internet proxy aufgesetzt (2 NWI in 2 unterschiedlichen Netzen) mit einem squid drauf, proxy ist auf den clients eingetragen funktioniert wunderbar.
Jetzt das Problem: ich habe versucht eben diese maschine auch einmal auf den clients als Standardgateway zu definieren (default route zum Internet router ist eingetragen); beim tracert ist er jetzt auch die erste Adresse die angesprochen wird doch dann ist Pause. Der Linux router findet den Weg nicht raus ins Internet, obwohl wie gesagt der Proxy und das gleiche tracert auf dem proxy selber absolut kein Problem macht.

Irgendwo hab ich da offensichtlich was das routing betrifft einen Denkfehler.
Wer kann mir helfen??

lg,

Yahoo