OpenForum RSS: раздача интернета или танцы с бубном =) https://www.opennet.ru/openforum/vsluhforumID1/91606.html Народ помогите! 14 дней уже познаю свой centos!)<br>Перечитал кучу статей, перепробывал разные варианты конфигов, не идет интернет к пользователю!<br><br>И так вот проделанная работа:<br>Две машины подключил отдельно, 1 - linux server (centos 5.x), а 2 - обычная хп.<br>в линухе настроен интернет <br>eth1 Link encap:Ethernet HWaddr 00:1E:8C:82:97:06 <br> inet addr:192.168.0.177 Bcast:192.168.0.255 Mask:255.255.255.0<br> inet6 addr: fe80::21e:8cff:fe82:9706/64 Scope:Link<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:3688 errors:0 dropped:0 overruns:0 frame:0<br> TX packets:2742 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen:0 <br> RX bytes:2515853 (2.3 MiB) TX bytes:474839 (463.7 KiB)<br><br>и подключена локалка с хп<br>eth0 Link encap:Ethernet HWaddr 00:50:BA:5F:73:B0 <br> inet addr:192.168.177.1 Bcast:192.168.177.255 Mask:255.255.255.0<br> inet6 addr: fe80::250:baff:fe5f:73b0/64 Scope:Link<br> U раздача интернета или танцы с бубном =) (reader) https://www.opennet.ru/openforum/vsluhforumID1/91606.html#3 Sat, 21 May 2011 14:37:56 GMT &gt; Народ подскажите как при таком конфиге открыть порты??? нихрена не получается..<br>&gt; acl Safe_ports port 110 <br>&gt; acl Safe_ports port 25 <br>&gt; в сквиде не помогли...<br>&gt; в iptables добавил <br>&gt; -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 <br>&gt; -j ACCEPT <br>&gt; -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 110 <br>&gt; -j ACCEPT <br>&gt; тож на клиентских машинах не работает!<br><br>dns то на 192.168.177.1 работает?<br>вывод cat /proc/sys/net/ipv4/ip_forward<br> раздача интернета или танцы с бубном =) (soundriver) https://www.opennet.ru/openforum/vsluhforumID1/91606.html#2 Sat, 21 May 2011 09:30:15 GMT Народ подскажите как при таком конфиге открыть порты??? нихрена не получается..<br> acl Safe_ports port 110<br> acl Safe_ports port 25<br><br>в сквиде не помогли...<br>в iptables добавил <br>-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT<br>-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT<br><br>тож на клиентских машинах не работает!<br> раздача интернета или танцы с бубном =) (ACCA) https://www.opennet.ru/openforum/vsluhforumID1/91606.html#1 Thu, 19 May 2011 12:27:01 GMT Упрости задачу, сделай сначала без Squid, потом сделаешь c кэшем. DHCP работает правильно - половина задачи решена. Теперь сделай masquerading NAT:<br><br>sysctl -w net.ipv4.ip_forward=1<br><br>/sbin/iptables -P FORWARD DROP<br>/sbin/iptables --table nat -F<br>/sbin/iptables -P FORWARD ACCEPT<br>/sbin/iptables --table nat -A POSTROUTING -o eth1 -j MASQUERADE<br><br><br>Когда всё забегает, ещё раз подумай - а так ли тебе нужен transparent proxy? Если ответ положительный, тогда настрой Squid. Сначала без transparency, чтобы нужно было указывать ХР, кто у тебя proxy. Как заработает - снова кури iptables на предмет transparency.<br><br>