Masquerading?? wie wirds aktiviert???

[nitroman]

hallole,
hab folgendes problem mit SuSE 7.0:
ich versuche laut workshop/Gateway bzw. Router einrichten das ding zum laufen zu bekommen. allerdings bleibe ich bei den einstellungen in der Datei rc.config hängen!
den eintrag MSQ_START, den ich auf yes stellen soll finde ich nicht! auch keinen der weiteren.
das paket ipchains hab ich auch druff!
hab ich was vergessen???
oder wie gehts???
schonmal dank im vorraus <img src="http://www.pl-forum.de/UltraBoard/Images/Happy.gif" border="0" align="middle">)

[riedel1]

Hi,

MSQ hat nichts mit MASQ zu tun.
Wenn du ipchains installiert hast, kann besuche mal
<!--http--><a href="http://sdb.suse.de/sdb/de/html/sm_masq2.html" target="_blank">sdb.suse.de</a><!--url-->

Die habe da ein nettes script für dich.

[Klaus2]

Die Workshops beziehen sich event. auf SuSE bis einschl. 6.2
Dann (ab 6.3) wurde das Firewall-Paket geändert und damit
auch die MSQ_* Variablen. (Bis 6.2 in /etc/rc.config.)
Jetzt steht Alles in /etc/rc.config.d/firewall.rc.config.
Die Variablen sind jetzt auch anders.

.. in der Doku von SuSE 7 sind auch einige gute Beisp..

MfG
Klaus2

[nitroman]

hmmmmm.....
danke für den hinweis auf die datei /etc/rc.config.d/firewall.rc.config
allerdings brauch ich die für reines masquerading ohne filterung erstmal nicht.
oder???
ich habe das script der suse seite geändert (pppo) und anschliesend gestartet.
es meldet mir: done!!!
leider kann ich von meinem win98 rechner noch nicht ins netz. gibt es bei der konfiguration
des 'clients' noch was wichtiges zu beachten???

[riedel1]

Hi Klaus2,

das gleiche Script funktioniert auch mit der 7.0.
Nur das man für das Script nicht die SuSE FW benutzt.

[riedel1]

Hi nitroman,

ich hoffe es heisst nicht pppo bei dir, sondern ppp0.
Was sagt den ipchains -L ?

[Sebastian Pfohl]

hmm also wenn ein Ping auf sagen wir mal 141.1.1.1 funktioniert, kann es durchaus sein, das du in deiner Netzwerkkonfiguration unter Windows noch ein wenig verändern musst.

Der Linux Rechner ist dein Gateway und einen Nameserver musst du auch noch eintragen (obige IP ist z.Bsp. einer). Hatte mal so ein ähnliches Problem, und es lag an dem.

[nitroman]

erstmal danke ich euch!!
klar war nur hier ein tippfehler, natürlich meinte ich ppp0!!!

ipchains -L spuckt folgendes aus:
Chain Input (policy ACCEPT):
Chain forward (poplicy ACCEPT):
target prot opt source destination ports
MASQ all --- anywhere anywhere n/a
Chain output (policy ACCEPT):


und ein ping auf 141.1.1.1 dauert zwar ein bissl, allerdings funzts!

eine verbindung zum internet über meinen browser kann ich allerdings immer noch nicht aufbauen, auch nachdem ich die IP als DNS server eingetragen hab, und meinen Router als Gateway...
och menno
naja hoffe ich finde die ursache noch....
cu & thx

[nitroman]

und wie sollten eigentlich die einträge in der etc/route.conf lauten???
also bei mir steht da:
127.0.0.0 0.0.0.0 lo
192.168.1.0 0.0.0.0 255.255.255.0 eth1
192.168.22.99 0.0.0.0 255.255.255.255 ppp0
default 192.168.22.99

meine devices: eth1 lokales netz
eth0 tdsl karte

192.168.22.99 soll der platzhalter sein!!