Problemi di configurazioni di un Gateway

[kobaiachi]

si con quel comando impsti il forwarding attivo

per quanto riguarda ip tables non saprei prova a cercare su google.

[mauro]

usa -d (minuscola) non -D (maiuscola). La prima e' x la destinazione, la seconda e' per cancellare una regola.

[riotten]

usa -d (minuscola) non -D (maiuscola). La prima e' x la destinazione, la seconda e' per cancellare una regola.

perfetto
non funziona ancora il gateway come dovrebbe ma almeno ho risolto un problema.
Grazie

Posto nuovamente il file rc.local

Codice: Seleziona tutto

#!/bin/sh
#
# /etc/rc.d/rc.local:  Local system initialization script.
#
# commands in there.
#Configuro la scheda di rete.
ifconfig eth0 192.168.1.2 netmask 255.255.255.0 up
ifconfig eth1 192.168.0.1 netmask 255.255.255.0 up 
chmod +x /etc/rc.d/rc.ip_forward
echo "1" > /proc/sys/net/ipv4/ip_forward 
#Carico i moduli per il supporto al masquerading
modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_nat
modprobe ipt_MASQUERADE
#Imposto il masquerading per tutto quello che non è destinato alla Lan.
iptables -t nat -A POSTROUTING -d ! 192.168.0.0/24 -j MASQUERADE
#Concedo il masquerading solo ai computer della Lan.
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -j DROP
route add default gw 192.168.1.1

digitando route

Codice: Seleziona tutto

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
loopback        *               255.0.0.0       U     0      0        0 lo
default         192.168.1.1     0.0.0.0         UG    0      0        0 eth0

forse riuscirete a dirmi dove sbaglio la configurazione.....[/code]

[mauro]

ti posto le mie impressioni sull' rc.local, non risolvono il tuo problema ma fanno un po' di ordine.

Codice: Seleziona tutto

fconfig eth0 192.168.1.2 netmask 255.255.255.0 up
ifconfig eth1 192.168.0.1 netmask 255.255.255.0 up

perche' non farlo con rc.inet1.conf?

Codice: Seleziona tutto

chmod +x /etc/rc.d/rc.ip_forward

questo basta che lo fai una volta sola, non ad ogni avvio, poi una volta che e' eseguibile
ci pensa rc.inet2 ad avviartelo.

Codice: Seleziona tutto

echo "1" > /proc/sys/net/ipv4/ip_forward

questo e' superfluo perche' e' gia' contenuto in rc.ip_forward

Codice: Seleziona tutto

#Carico i moduli per il supporto al masquerading
modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_nat
modprobe ipt_MASQUERADE

questi mettili in rc.modules

Codice: Seleziona tutto

#Imposto il masquerading per tutto quello che non è destinato alla Lan.
iptables -t nat -A POSTROUTING -d ! 192.168.0.0/24 -j MASQUERADE
#Concedo il masquerading solo ai computer della Lan.
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -j DROP

e questi in rc.firewall (se non ce l'hai lo crei e lo rendi eseguibile)
ps. visto che hai due schede di rete potrebbe valer la pena anche usare le opzioni -i e -o
(trovi un esempio in /usr/doc/Linux-HOWTOs/Masquerading-Simple-HOWTO ed un altro in /etc/rc.d/rc.modules)

Codice: Seleziona tutto

route add default gw 192.168.1.1 

anche questo lasciamolo a rc.inet1.conf