linux inet sharing... HOW???

http://www.tldp.org/HOWTO/IP-Masque...OWTO/index.html

3.1 Rusty's Three-Line Guide To Masquerading

This assumes that your external interface is called `ppp0'. Use ifconfig to find out, and adjust to taste.

# ipchains -P forward DENY
# ipchains -A forward -i ppp0 -j MASQ
# echo 1 > /proc/sys/net/ipv4/ip_forward


aus:

http://www.tldp.org/HOWTO/IPCHAINS-HOWTO-3.html#ss3.1

Zitat von WoT

und wo sind diese zeilen ein zu tragen?

ich hab auch nichts dagegen wennst mir sagst das ich lesen soll aber es wäre halt einfacher...

einzutragen nirgends, gibs einfach in der kommandozweile ein

Zitat von WoT

oh hab mir nur wegen dem kanalgitter gedacht das dass irgendwo einzutragen ist aber nochmals danke

und mit den drei zeilen können die andern rechner schon ins inet?

was ist eigentlich dieses squid? erfüllt das nicht auch die funktion von einen proxy?

squid ist der proxy

Zitat

# ipchains -P forward DENY
# ipchains -A forward -i ppp0 -j MASQ
# echo 1 > /proc/sys/net/ipv4/ip_forward

ist nur das ipforwarding, das heißt du kannst dann ins inet damit. du musst halt auch die nic/s konfigurieren mit IP-adresse oder DHCP, wie auch immer, subnetmask eingeben und so weiter ,)

wenn da adsl hast wirds halt ein bisschen komplizoerter, hängt aber dann oft auch von der distri ab

Zitat von WoT

jojo ok und wenn ich dann die ips forwarde sind alle ports offen für den client hinter der linux maschine oder?

jop, du kannst aber mit ipchains dann noch regeln festlegen die den clients dann zum beispiel nicht erlauben icq, ftp, irc, .... zu nutzen, wobei die drei da oben eh so ziemlich das komplizierteste sind

Zitat

und welche möglichkeiten hat man mit squid? hab über das app in einen buch gelesen und da ist das nicht so richtig hervorgegangen das es eine echte Proxy software ist....

meiner meinung nach ist das schon ein richtiger proxy. immerhin cacht er seiten die du schonmal aufgerufen hast und kann bestimmte IPs freigeb oder sperren. damit sind schon mal die wichtigsten funktionen eines proxys gegeben

Zitat von WoT

ok hmmm
und was mach der syntax der dort oben steht? sperrt der jetzt irgendwelche ports oder sind die nur fürs sharing?

der macht soweit ich mich erinnern kann nichts als das forwarding zu aktivieren, mehr nicht

Zitat

was du meinen damit?

die protokolle(kA obs jetzt protokolle sind) sind a bissl exrtawürschte weil zB FTP manchmal(meistens) 2 connections aufbaut und das ist halt ein bisschen mehr arbeit dann das freizugeben

Zitat

inet -> chello

damit hast eh die einfachste möglichkeit von allen, probier mal aus ob du so ins inet kannst

das ganze könnt ma auch in nem chat machen

Zitat von WoT

jo könnt ma aber das blöde ist das ich das ganze nur am abend wenn ich dann zuhaus bin ausprobieren kann

aber hehe bist am abend/nacht noch vorm rechner? dann wäre die ganze hilfe hier wohl um einiges sinnvoller
aber auf jeden fall schon mal ein big thx!!!

aber wie meinst das mit den extra wünschen? ich dachte es werden alle ports damit aufgemacht und somit wäre das doch hinfällig? oder?

ach ja ist 7.0er suse

so sind jetzt alle ports offen und es gibt damit keine probs, erst später dann wenn man den rechner als firewall verwenden will und schon regeln in ipchains gemacht hat kann es zu problemen kommen.

ich bin am abend sicherlich online, komm dann einfach mal auf irc.chello.at - #linuxrulz vorbei
btw #cpu.at is ja auch dort