Cisco Router unter Suse Linux 7.1

[Clystron]

Original geschrieben von steveII
JEAAAHHHH!!!!!

Ich bin Euch echt zum Dank verpflichtet!!!!!
Nu geht alles!!!

ipchains -A forward -s 192.168.0.0/24 -j MASQ IST ECHT SPITZE )

Aber sag mal, was ist das, was ich da grad eingegeben hab??
Muss ich dass, jetzt dauernd eingeben nach dem ich das System neu gebootet habe?
Oder hätte man das irgendwo anders auch im KDE konfigurieren können?

GRUß

STEVEII

Du hast grad folgendes gemacht:

Alles was der Linux-Rechner an den Router weiterleitet wird so manipuliert als ob es direkt vom Linux-Rechner kommen würde (NAT oder vereinfacht Masquerading). Für den Router sieht es also so aus als ob nur der Linux-Rechner mit ihm kommunizieren würde und somit hat er keinerlei Routing-Probleme.
Das Ganze könnte man umgehen indem man deine ursprünglichen IPs nehmen würde, allerdings muss man dann im Routing-Table des Linux-Rechners recht wilde Sachen machen...

Das Ganze ist teil der firewall-funktionalität von linux mit ipchains. Somit musst du das bei jedem reboot machen oder aber du verwendest das SuSE firewallconfigtool (haben die sowas?). Damit wird das automatisch in deine Startupscripts aufgenommen (hoffe ich jedenfalls)

mfG
Clystron

PS: als linux-firewall-lektüre für ipchains empfehle ich http://www2.little.idiot.de/firewall/zusammen.html