Re: ping over eth

Am Donnerstag, 31. M=E4rz 2005 16:33 schrieb Kelsang Tsenle:
> Hallo,
>
Hi ,

> danke f=FCr die Hilfe bei meiner letzten Frage, das Problem war Shorewall.
> Wenn ich angebe, dass er alles durchlassen soll (keine Firewall)
> verstehen sich die beiden Rechner bestens.
>
> Kann ich Shorewall irgendwie sagen, dass er nur ippp0 (was ich ja als
> Internetverbindung angebe) =FCberwachen soll und dass eth0
> vertrauensw=FCrdig ist? Oder wenigstens f=FCr eth0 andere Regeln angeben =
als
> f=FCr ippp0?
>
du kannst int /etc/shorewall/interfaces verschiedene Zonen definieren: zB Z=
one=20
net & loc;
f=FCr diese kannst du dann in /etc/shorewall/policy Regeln definieren &=20
in /etc/shorewall/rules Ausnahmen f=FCr die Regeln in policy.
>
> Noch eine Frage: Wie kann ich mit Mandrake NAT einrichten? Der Rechner
> .2 soll =FCber .1 ins Internet gehen, aber "Internetverbindungsfreigabe"
> aus dem Mandrake Kontrollzentrum funktioniert nicht. Es sagt mir immer
>
> "Die Einrichtung einer gemeinsamen Internet-Verbindung wurde bereits
> durchgef=FChrt.
> Momentan ist sie deaktiviert.
>
> Was wollen Sie tun?"
>
> Wenn ich "aktivieren" ausw=E4hle, bin ich gleich wieder im
> Kontrollzentrum. Wenn ich "neu konfigurieren" oder "Verwerfen" ausw=E4hle,
> sagt er "Die Internetverbindungsfreigabe ist nun eingeschaltet.".
> Ansonsten passiert nichts. Wenn ich den Assistenten das n=E4chste Mal
> starte, habe ich wieder die gleiche Situation.
>
>
> Any Idea?

das mit dem Kontrollzentrum ist so ne Sache...=20
an deiner Stelle w=FCrde ich das per Hand auf der Shell machen(auf 192.168.=
1.1):

#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -t nat -A POSTROUTING -o ippp0 -j MASQUERADE

mit dem 1. aktivierst du das forwarden von Packeten im Kernel & mit (2) sag=
st=20
du ihm, dass er f=FCr deinen anderen Rechner als Masquerader fungieren soll.
>
>
> K. Tsenle

Gr=FCsse, Simon
--=20
"UNIX ist benutzerfreundlich - es ist nur etwas w=E4hlerisch..."