Új hozzászólás Aktív témák

• bambano titán

  #4593

  #4591 fueloep89

  2012-12-07 14:16:19

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bambano

  titán

  #4591 fueloep89

  #4591 fueloep89

  Hali
  Segítséget szeretnék kérni tűzfal ügyben.
  Router és switch közé szeretném beállítani egy számítógépet tűzfalként.
  router 192.168.64.1
  tűfal külső: 192.168.64.2 - eth0
  tűzfal belső: 192.168.64.3 - eth1
  a switchre kötött gépek dhcp-vel kapják a címeket illetve fix ip-vel rendelkezik 1-2 gép/eszköz.

  A tűzfalszabályokkal nem is lenne gond, csak azt nem tudom megcsinálni, hogy a külső hálókártya és a belső hálókártya között átmenjen a forgalom. Erre kérnék segítséget.
  Kezdő linuxos vagyok, de a tűzfalszabályokkal még elbírok, de erre még nem jöttem rá.

  Köszi előre is

  routolt tűzfal két oldalára csak akkor tegyél azonos címtartományt, ha korbáccsal vernek és alaposan áttanulmányoztad az ebtables leírását is.

• Jester01 veterán

  #4592

  #4591 fueloep89

  2012-12-07 13:49:25

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Jester01

  veterán

  #4591 fueloep89

  #4591 fueloep89

  Hali
  Segítséget szeretnék kérni tűzfal ügyben.
  Router és switch közé szeretném beállítani egy számítógépet tűzfalként.
  router 192.168.64.1
  tűfal külső: 192.168.64.2 - eth0
  tűzfal belső: 192.168.64.3 - eth1
  a switchre kötött gépek dhcp-vel kapják a címeket illetve fix ip-vel rendelkezik 1-2 gép/eszköz.

  A tűzfalszabályokkal nem is lenne gond, csak azt nem tudom megcsinálni, hogy a külső hálókártya és a belső hálókártya között átmenjen a forgalom. Erre kérnék segítséget.
  Kezdő linuxos vagyok, de a tűzfalszabályokkal még elbírok, de erre még nem jöttem rá.

  Köszi előre is

  Ha a szabályok és a routing rendben vannak valamint be van kapcsolva az ip forwarding akkor mennie kellene. Ez utóbbit az /etc/sysctl.conf fájlban lehet beállítani a net.ipv4.ip_forward=1 sorral, illetve a sysctl paranccsal.

Új hozzászólás Aktív témák