NAT

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

shuha
Сообщения: 21

NAT

Сообщение shuha »

Пробовал ставить NAT из "http://www.revsys.com/writings/quicktips/nat.html"
вроде все нормально, писал в "/etc/sysctl.conf" "net.ipv4.ip_forward=1"
через "cat /proc/sys/net/ipv4/ip_forward " показывает 1
но после перезагрузки сетевых интерфейсов "service network restart"
выдает что "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"
Помогите. Через локальные машины инет не виден
Спасибо сказали:
ford1813
Сообщения: 383
ОС: Slackware

Re: NAT

Сообщение ford1813 »

shuha писал(а):
15.10.2008 16:05
Пробовал ставить NAT из "http://www.revsys.com/writings/quicktips/nat.html"
вроде все нормально, писал в "/etc/sysctl.conf" "net.ipv4.ip_forward=1"
через "cat /proc/sys/net/ipv4/ip_forward " показывает 1
но после перезагрузки сетевых интерфейсов "service network restart"
выдает что "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"
Помогите. Через локальные машины инет не виден

переформулируйте если не трудно.
с "net.ipv4.ip_forward=1"
интернет у них есть?
или его нет как с 1 так и с 0 ?

тут все бонально тупо.

но после перезагрузки сетевых интерфейсов "service network restart"
выдает что "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"

с 1 меняет на 0.


??
Контакты для связи:

E-mail: ford1813@gmail.com

Telegram: @ford1813
Спасибо сказали:
shuha
Сообщения: 21

Re: NAT

Сообщение shuha »

wertik писал(а):
15.10.2008 17:12
shuha писал(а):
15.10.2008 16:05
Пробовал ставить NAT из "http://www.revsys.com/writings/quicktips/nat.html"
вроде все нормально, писал в "/etc/sysctl.conf" "net.ipv4.ip_forward=1"
через "cat /proc/sys/net/ipv4/ip_forward " показывает 1
но после перезагрузки сетевых интерфейсов "service network restart"
выдает что "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"
Помогите. Через локальные машины инет не виден

переформулируйте если не трудно.
с "net.ipv4.ip_forward=1"
интернет у них есть?
или его нет как с 1 так и с 0 ?

тут все бонально тупо.

но после перезагрузки сетевых интерфейсов "service network restart"
выдает что "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"

с 1 меняет на 0.


??


Интернета нету вообще с локальных машин. В "/etc/sysctl.conf" выставлено "net.ipv4.ip_forward=1"
но при "service network restart" выдает "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"
Спасибо сказали:
ford1813
Сообщения: 383
ОС: Slackware

Re: NAT

Сообщение ford1813 »

а что было выполнено вами кроме "net.ipv4.ip_forward=1" ?
какое руководство использовали при настройке ?
настройки на клиенте какие?
на роутете?
iptables с ним что?
поиск судя по всему вы не использовали.
Контакты для связи:

E-mail: ford1813@gmail.com

Telegram: @ford1813
Спасибо сказали:
JonnyBekoff
Сообщения: 126
ОС: Kubuntu 9.10

Re: NAT

Сообщение JonnyBekoff »

Не помню как в других дистрибутивах, но в Мандриве можно попробовать вписать строку FORWARD_IPV4=yes в файл /etc/sysconfig/network и сделать: service network restart.
Спасибо сказали:
shuha
Сообщения: 21

Re: NAT

Сообщение shuha »

wertik писал(а):
15.10.2008 18:18
а что было выполнено вами кроме "net.ipv4.ip_forward=1" ?
какое руководство использовали при настройке ?
настройки на клиенте какие?
на роутете?
iptables с ним что?
поиск судя по всему вы не использовали.

eth0-внешняя сеть с DHCP
eth1-внутренная сеть с IP- 192.168.1.0/24

echo 1 > /proc/sys/net/ipv4/ip_forward
также вписал в /etc/sysctl.conf net.ipv4.ip_forward = 1

/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

/etc/sysconfig/iptables-config изменил IPTABLES_MODULES_UNLOAD, IPTABLES_SAVE_ON_STOP, IPTABLES_SAVE_ON_RESTART на 'yes'
но при service network restart выдает "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"
Спасибо сказали:
Аватара пользователя
Kaz_n
Сообщения: 59

Re: NAT

Сообщение Kaz_n »

но при service network restart выдает "Запрещается маршрутизация пакетов IPv4: net.ipv4.ip_forward = 0"


Может я что-то не понял, но зачем после настройки iptables и echo 1 > /proc/sys/net/ipv4/ip_forward перезапускать сеть? "ser-ce network restart"

Просто к общим настройкам iptables-а и NAT
добавь echo 1 > /proc/sys/net/ipv4/ip в автозагрузку или в скрипт запуска сети /etc/init.d/network
"Если не можешь победить,
все равно победи!"
[indent] У.С. Грант
Спасибо сказали:
ford1813
Сообщения: 383
ОС: Slackware

Re: NAT

Сообщение ford1813 »

вот и я о том же.
а на клиенте с dns как нормально все?
Контакты для связи:

E-mail: ford1813@gmail.com

Telegram: @ford1813
Спасибо сказали:
Аватара пользователя
landgraf
Сообщения: 2143
Статус: *бунту ненавистник
ОС: linux

Re: NAT

Сообщение landgraf »

Kaz_n
wertik
также вписал в /etc/sysctl.conf net.ipv4.ip_forward = 1

это как раз и делается для того чтобы после service network restart включался форвардинг

shuha
а что за дистрибутив?
в ранних версиях такое задание не работало, надо было записывать в rc.local
echo 1 > /proc/sys/net/ipv4/ip_forward
Спасибо сказали:
shuha
Сообщения: 21

Re: NAT

Сообщение shuha »

landgraf писал(а):
16.10.2008 10:34
Kaz_n
wertik
также вписал в /etc/sysctl.conf net.ipv4.ip_forward = 1

это как раз и делается для того чтобы после service network restart включался форвардинг

shuha
а что за дистрибутив?
в ранних версиях такое задание не работало, надо было записывать в rc.local
echo 1 > /proc/sys/net/ipv4/ip_forward


echo 1 > /proc/sys/net/ipv4/ip_forward делал , в /etc/sysctl.conf net.ipv4.ip_forward = 1 вписывал, но результат...
Дистрибутив Fedora 8 32-bit
Спасибо сказали:
Аватара пользователя
landgraf
Сообщения: 2143
Статус: *бунту ненавистник
ОС: linux

Re: NAT

Сообщение landgraf »

странно, такая же история, при рестарте сети машрутизация не включается.
что за проблема?
Спасибо сказали: