<pre>
레드햇 7.2에는 adsl-setup이나 netcfg가 없어서 당황했습니다.
그리고, /etc/rc.d/rc.local에서 ipchains 설정할때
echo "1" > /proc/sys/net/ipv4/ip_forward를 추가하지 않으면
매스커레이딩도 안되더군요. (와우 파란에서는 없이도 잘도 되던것이...)
암튼, iptables로도 삽질을 해봤는데 잘 안되서리(왠만한 경우의 수는 다 해봤음)
일단 잘 작동하는 ipchains로만 올리겠습니다.
아참... 검색하다보니 echo "1" > /proc/sys/net/ipv4/ip_forward에 대해서
어떤 분이 궁금해하시던데, 책 뒤져보다 나와있길래 함 적어보겠습니다.
저도 그전부터 궁금해 왔었는데 이제야 알게 되었습니다.
/proc/sys/net/ipv4/ip_forward 디폴트 값이 0으로 되어 있다는군요.
0 일때는 커널이 네트워크 인터페이스들 사이의 패킷 포워딩을 안하는 것이고요.
1로 바꾸면 패킷 포워딩을 허용한답니다. 라우터 기능이나 매스커레이딩을 하려면
1로 바꾸어 줘야겠죠. /proc 디렉토리 밑에 있는 파일의 값을 변경했다고 해서
재부팅 해도 유지 되는게 아니기 때문에 시동 스크립트에 넣어줘야 합니다.
비슷한 예로 ICMP 패킷에 응답을 안하게 하려면
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
[root@localhost root]# ls /proc/sys/net/ipv4/
conf ip_local_port_range tcp_max_syn_backlog
icmp_destunreach_rate ip_no_pmtu_disc tcp_max_tw_buckets
icmp_echo_ignore_all ip_nonlocal_bind tcp_mem
icmp_echo_ignore_broadcasts ipfrag_high_thresh tcp_orphan_retries
icmp_echoreply_rate ipfrag_low_thresh tcp_reordering
icmp_ignore_bogus_error_responses ipfrag_time tcp_retrans_collapse
icmp_paramprob_rate neigh tcp_retries1
icmp_timeexceed_rate route tcp_retries2
igmp_max_memberships tcp_abort_on_overflow tcp_rfc1337
inet_peer_gc_maxtime tcp_adv_win_scale tcp_rmem
inet_peer_gc_mintime tcp_app_win tcp_sack
inet_peer_maxttl tcp_dsack tcp_stdurg
inet_peer_minttl tcp_ecn tcp_syn_retries
inet_peer_threshold tcp_fack tcp_synack_retries
ip_autoconfig tcp_fin_timeout tcp_syncookies
ip_conntrack_max tcp_keepalive_intvl tcp_timestamps
ip_default_ttl tcp_keepalive_probes tcp_tw_recycle
ip_dynaddr tcp_keepalive_time tcp_window_scaling
ip_forward tcp_max_orphans tcp_wmem
===============================================================================
레드햇 7.2에서 ipchains로 매스커레이딩 하기
-------------------------------------------------------------------------------
1) ADSL 접속
-------------------------------------------------------------------------------
제가 하나로를 써서 하나로 DNS로 하겠습니다.
다른 ISP 사용하시는 분은 DHCP로 설정 하시거나, 네임서버 IP만 바꾸면 됩니다.
처음 깔때 아나콘다에서
eth0 [*] 부팅시 활성화 IP 192.168.0.2 / Netmask 255.255.255.0 [*] -- 인터넷연결
eth1 [*] 부팅시 활성화 IP 192.168.0.1 / Netmask 255.255.255.0 [*] ------ 내부용
다른부분 입력하지 말고 IP와 Net마스크만 입력. 부팅시 활성화에만 체크
adsl-setup이 없길래 와우 파란 CD에 있는 rp-pppoe RPM을 이용해서 깔았음.
메뉴에서 Internet Confiuration Wizard를 사용해서 편리하게 할수도 있다고 함.
만일 와우의 rp-pppoe로 ADSL을 설정하려면
# adsl-setup에서
USERNAME : hanaroID@hanaro INTERFACE : eth0
demand value : no
DNS information : 210.220.163.82
secondary DNS information : 210.94.6.67
PASSWORD : 두번 입력
firewall type : 0 - NONE
부팅시 자동접속을 위해 /etc/rc.d/rc.local 마지막에 adsl-start 추가
-------------------------------------------------------------------------------
2) 매스커레이딩
-------------------------------------------------------------------------------
# setup에서 Firewall Configuration --- [*] No Firewall
System Services ---------- [*] ipchains
[ ] iptables
예전 와우 파란에서에는 # netcfg을 입력하고 Routing 텝에서
[*] Network Packet Forwarding(IPV4)
이런 식으로 활성화 했으나 레드햇 7.2에서는 netcfg가 없어서 놀랬습니다.(ㅡ_ㅡ;)
대신 # firewall-config을 입력하고
[New]-[*]Input & Masquerade-[Ok]-[Apply]
/etc/rc.d/rc.local 파일을 열고 adsl-start 다음에 아래내용을 추가
echo "1" > /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s 192.168.0.0/24 -j MASQ
다 되었다면 재부팅해서 인터넷 접속과 매스크레이딩이 자동으로 되는지 확인.
-------------------------------------------------------------------------------
3) 인터넷 공유시 클라이언트로 쓸 Windows 2000 Server 설정
-------------------------------------------------------------------------------
Windows 2000 Server를 아래와 같이 설정하고 인터넷 연결을 해본다.
IP 192.168.0.3
SM 255.255.255.0
GW 192.168.0.1
DNS 210.220.163.82
DNS 210.94.6.67
-------------------------------------------------------------------------------
</pre>
--
5 /|/ O B !