internet sharing

Men du har kjørt i gang det firewall script som skal til for internet sharing ?

jeps, men det er det der siger min kernel version er for gammel

For gammel og for gammel .. Det er vel bare slik at den enten kjører iptables eller ipchains. På noen distribusjoner så kan det være at den hevder å være for gammel for iptables selv om den ikke er det (Typisk RH 7.1). Vilken kernel dreier det seg om ?
internett sharing kan settes opp både for gammel og ny, men ikke på helt samme måte (ved hjelp av nat.)
Satte ellers også opp en delt forbindelse ved hjelp av squid, og det er jo en tredje måte. Det kjører ellers forrykende bra dvs hurtig med squid, men det er også noen små komplikasjoner.

kjør kommandoer "iptables -L" og "ipchains -L".
Hva sier den da ??

modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/tcp_ecn

det lyder som om du ikke var særligt opmærksom, da du installerede debian... der står meget højt og tydeligt, at du skal skrive bf24 som bootparamater, når du starter installationen, hvis du ønsker den nyeste kernel... men folk er for vant til microsofts licens-værks, hvor man bare siger "jaja, den er god med dem"... det kan som regel betale sig at læse, hvad der står, når det drejer sig om linux...

du har med garanti smidt kernel 2.2.x ind... her er der ikke noget, der hedder iptables, men kun ipchains... ipchains er for såvel også udemærket, men det har nogle mangler i forhold til iptables... men derfor kan du sagtens dele din internetforbindelse.

sorry sorry, men vi alle skal jo lære :-)

håber det kan hjælpe, det du siger thomas, det er første gang jeg hører det, selvom jeg har haft spurgt en anden debian bruger, jeg vender tilbage senere i aften...

har du prøvet de kommandoer som jeg postede?

jeg skal til at afprøve alt nu, så det bliver meget spændende, håber sku det lykkeds denne gang :-)

oz2kas sin oppskrift holder vel faktisk some et minimum dersom firewall er åpen dvs policies er satt til ACCEPT og hvis man kjører iptables. Er forresten ikke sikker på hva den siste setningen betyr.
Kjører man ipchains så tror jeg MASQUERADE setningen blir:
"ipchains -A forward -j MASQ -s 192.168.0.0/24 -d 0.0.0.0/0"
Forutsatt lan benytter 192.168.x.x

så er jeg tilbage igen, og har fumlet rundt.
nu svarer jeg lige thmoasledetførst : det var sku perfekt, det der med bf24, må sku nok indrømme jeg ikk lige havde trykket f3, men jeg takker mange gange :-)

Og så til langbein : følgende svar fra min box på dine kommandoer er
1: iptables -L siger den : Chain INPUT (policy ACCEPT)
target    prot opt source              destination

Chain FORWARD (policy ACCEPT)
target    prot opt source              destination

Chain OUTPUT (policy ACCEPT)
target    prot opt source              destination

2: ipchains -L : ipchains: Incompatible with this kernel

så der må jo være noget der virker nu,, så skal jeg vel til at sætte det hele op.

Så til oz2kas, ja jeg har prøvet alle dine kommandoer nu, og de melder ingne fejl, de gør faktisk ikk noget, hvad er det lige der sker når jeg kører dem ??

har du haft en maskine bagefter serveren? din gateway skulle gerne køre nu.
du skal lægge mærke til at ved kommandoen:
"iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE"
er eth0 det interface der sidder udaftil, dvs. det externe.


mht. forklaring, dette link gør det vist bedre: http://www.eksperten.dk/spm/151302

det er det ikk,, det gør eth1

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE  kan jeg så ikk lave den om til det her så
det er jo ik sådan med os nybegyndere,, men resten sparker bare derudaf :-)

glmete lige noget,, kører den så som dhcp ???

der er sku ik rigtigt noget der virker ang det gateway,, det begynder sku at irretere mig lidt nu,, jeg har et icq nr her 85289176 hvis der er en der vil hjælpe mig den vej igennem :-)

vil lige høre, hvis dette ik kommer til at virker om der ikk findes andrer, programmer aller andet man kan bruge, også som ikk afhænger af grafisk overflade, da jeg slet ikk bruger det...

Javel du kjører iptables i henhold til din listing over. Da kan du kjøre dette scriptet:

#!/bin/bash

# Load in extra kernel modules:
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

# Activate forwarding:
echo 1 > /proc/sys/net/ipv4/ip_forward

# Reset chains
iptables -F
iptables -t nat -F
iptables -t mangle -F

# Sette policies (default rules):
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

# Establishing masquerading (SNAT):
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

okay, dette lyder nok lidt dumt,, jeg fik ikk delingen til at virker ved at lave et script men ved at køre hver kommando for sig selv, men jeg godtager dit script og giver dig pionts,, men om jeg fatter hvorfor det virker hehe

Takker for ponts ! Om man ellers kjører kommandoene enkeltvis eller som batch fra en fil det vel sånn sett det samme. Fungerer likt.