Re: [Sop.Tec.LinuxPPP] ipchain

["Gabriel Tlaxcalteco" <gabriel_tt en hotmail com>]

Que tal, Ya lo resolvimos, en nuestro caso tenemos la version LinuxPPP 6.0, 
por lo cual el kernel es 2.2.x, asi que tuvimos que configurar el kernel 
'make menuconfig' y seleccionamos "Networking options"->"IP always 
defragment" --> (todos las opciones que se derivan al masq..), grabamos la 
configuracion e hicimos lo siguiente:
1. Recompilamos kernel
make dep
make bzImage
(copiamos el bzImage a /boot) y redirijimos la imagen dentro del archivo 
/etc/lilo.conf al nuevo archivo y luego 'lilo')

2. Generamos modulos.

make modules
make modules_install

3. Editamos el archivo /etc/rc.d/rc.local y agregamos las lineas para cargar 
los modulos cada vez que reinicie el servidor:
/sbin/depmod -a
/sbin/modprobe ip_masq_ftp
/sbin/modprobe ip_masq_irc
/sbin/modprobe ip_masq_mfw.o

4. Establecimos en el archivo  /etc/sysconfig/network   el valor de
FORWARD_IPV4=true

5. Rebooteamos servidor y listo hicimos el enmascaramiento:
/sbin/ipchains -A forward -j MASQ -s 192.168.1.0 -d 0.0.0.0/0

Y la verdad si cambio en cuanto a la version 5.6 donde usabamos 
/sbin/ipfwadm -F -a m -S 192.168.1.0 -D 0.0.0.0/0, incluso en aquella 
version venia habilitado el enmascaramiento para el kernel 2.0.36.

OJO, recuerda que tienes que ubicarte en /usr/src/linux para configurar y 
recompilar el kernel, cualquier duda consulta 
/usr/doc/HOWTO/mini/IP-Masquerade.

> From: "Ing. Juan Carlos Calderon" <jcalderon en cdvictoria podernet com mx>
> Reply-To: linux en pepe net mx
> To: <linux en pepe net mx>
> Subject: Re: [Sop.Tec.LinuxPPP] ipchain
> Date: Thu, 23 Sep 1999 10:38:14 -0700
>
> Estoy en las mismas que tu, si lo soluciono primero te digo, si no ahi me
> dices como le hiciste
>
> ----- Original Message -----
> From: Octavio Miranda <tavo_net en YAHOO COM>
> To: <linux en pepe net mx>
> Sent: Wednesday, September 22, 1999 1:54 PM
> Subject: [Sop.Tec.LinuxPPP] ipchain
>
>
> > QUE TAL LISTA !!
> >
> > alguno sabe  como puedo enmascarar todas las maquinas
> > de mi red con IPCHAINS ?
> > ya hice esto
> >
> > ipchains -A forward -j MASQ -s 192.168.1.0 -d
> > 0.0.0.0/0
> >
> > Pero no jala
> > ademas mande un
> >
> > echo 1 > /proc/sys/net/ipv4/ip_forward
> >
> > como lo hacia con el IPFWADM
> >
> > Solo localiza las direcciones ip pero nunca conectan
> > las maquinas con windowss !!
> >
> > Disculpen el no buscar mas info en los manuales  pero
> > pues me urgee !!
> >
> > gracias !
> >
> >
> > __________________________________________________
> > Do You Yahoo!?
> > Bid and sell for free at http://auctions.yahoo.com

______________________________________________________
Get Your Private, Free Email at http://www.hotmail.com