|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey Kasatikoff 2:5002/24 29 Mar 2001 12:27:55
To : Valentin Davydov
Subject : Re: pppd & natd & ipfw
--------------------------------------------------------------------------------
Wednesday March 28 2001 21:33, Valentin Davydov написал All:
>> <Sergey.Kasatikoff@f24.n5002.z2.fidonet.org> Date: Wed, 28 Mar 2001
>> 08:51:00 +0400 14:07:41 +0400 Объсните как правильно сделать. Есть
>> несколько модемов на машине, в машине сетевая карта. Вешаешь NAT на
>> внешний интерфейс, pppdы прописываешь в ttys (при pap/chap
>> авторизации) или в качестве шелла юзерам, авторизующимся через
>> getty/login, а firewallом запрещаешь всё нафиг кроме DNS и http до
>> ближайшего прокси. Я хотел спросить не это. Hадо ли на каждый pppX
>> вешать natd, надо ли на каждый ppp прописывать divert ? Или natd
>> нужно вешать только для исходящий звонков ?
VD> natd надо вешать только на тот интерфейс, который маршрутизируется из
VD> Интернета.
т.е. если шлюз в инет на другой машине в локалке, то natd вообще не нужен ?
а divert via ppp прописывать надо ?
>> Везде написано для одного ppp интерфейса, а как для ppp больше одного
>> ?
VD> В man natd написано, что его лучше вешать на эзернет, а для ppp
VD> интерфейсов user-level ppp с ключом -alias имеется.
мне входящие ppp по pppd нужны.
>> Что лучше, выдвать ip из подсети сервера или сделать другую подсеть
>> для dialup ?
VD> Если тебе нужно с диалапа видеть "подсеть сервера", то лучше из
VD> подсети сервера с proxyarp, а если только интернет - то пофиг.
а как настроить роутинг из другой подсети ? пробовал не получается почему-то,
так и не понял почему.
С уважением, Sergey
e-mail: sergey@art.biysk.ru ICQ# 1204613
ICQ Personal World-Wide-Pager http://wwp.mirabilis.com/1204613
--- http://iclub.nsu.ru/~lord/
* Origin: ### The Lord of the Flies ### mailto:lord@iclub.nsu.ru (2:5002/24)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
