적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

일단 서버는 ADSL과 연결된 eth1(192.168.0.1) 과 내부와 연결된 etho(192.168.0.3) 입니다.
 그리고 윈98은 ip192.168.0.118 서브넷마스크255.255.255.0 게이트웨이192.168.0.3(eth0) DNS168.126.63.1(한국통신DNS)로 설정했습니다.
 그리고 KLDP에서 찾은 아래의 문서를 보면서 했는데 영모르겠습니다.
 성공해보신분 설명좀 부탁드립니다.
 이거 못하면 윈도우로 서버를 돌려야하는 최악의.... 인간말종의...세기말의 상황이 초래되니 아시는분 꼭 도와주시기 바랍니다. 방화벽은 필요없습니다. 윈98에서 인터넷만 뜨게해주세요....
 와우7까치 사용합니다.
 여기 팁란과 질문란에 ipchains,마스커레이딩,masqueradin 으로 찾아봐도  설정방법을 적어놓은글이 없었습니다. 저보고 검색해보시라고 했던분!  님이 찾아서 url만 적어주시면 안될까요?
     Linux and Routing
ate: Sat, 17 Jan 1998 11:02:43 -0800
From: James C. Carr jccarr@nwlink.com  랜과 인터넷 사이를 라우팅해 주는 문제에 관한 어떤 대답을 이미 들었을 지도
모르겠는데, 당신이 답변을 얻었는지 확실치 않아서 제가 한번 이야기해 보겠습
니다.
  옵션도 선택해 주어야 합니다.
 이제 새로운 커널을 설치하고 난 후에는 ipfwadm을 구해서 설치하셔야 합니다.
이 프로그램은 데비안 1.3.1의 경우 설치시에 기본으로 딸려오고, 레드햇의 경우
에도 쉽게 구할 수 있을 것입니다. 우선 다음과 같이 실행해 줍니다.
 /sbin/ipfwadm -F -p deny
 -F 는 ipfwadm 프로그램에다가 현재 IP 포워딩 룰을 바꾸겠다고 알려주는 것입
니다.
-p 는 ipfwadm 프로그램에다가 현재 들어오고 있는 패킷들에 대한 포워딩을 거
부하고 싶다고 알려주는 것입니다.
 제 경험에 의하면 이 옵션을 설정해둔 후부터 열수 없는 웹페이지들이 좀 있었
는데 아마도 마이크로소프트와 관련있는 웹페이지들이 아닌가 합니다. :-)
 /sbin/ipfwadm -F -a m -S 192.168.0.0/24 -D 0.0.0/0
 -F 는 위에서 말씀드린 것과 같습니다.
-a 는 기존 설정에 내용을 추가한다는 의미로서 이 경우 m 은 Masquerading
을 의미합니다.
-S 는 192.168.0.* 대의 IP 주소를 가진 컴퓨터들을 masquerading 하겠다고 알
려주는 것입니다. 이 주소는 로컬 호스트들을 나타내는 주소이므로 LAN안에 존
재하는 모든 호스트들에 대해서 적용할 수 있죠.
-D 는 패킷 포워딩을 0.0.0.0으로 하겠다는 의미로서 PPP의 디폴트 라우트의 게
이트웨이 주소를 나타냅니다.
 /sbin/ipfwadm -F -l -n
 이제 지금까지 설정해 놓은 것들이 원하는 대로 작동되고 있는지 살펴봅니다.
 -l 은 IP패킷들의 포워딩 정책들을 모두 나타내도록 합니다.
-n 은 정보들을 숫자로 나타내도록 합니다.
 물론 이렇게 하자면 우선 여러분의 컴퓨터들의 IP 어드레스들을 192.168.0.* 대
의 주소로 맞춰 주어야 합니다. 제 경우는 게이트웨이 컴퓨터의 주소를
192.168.0.1 로 설정해 두었고, 나머지는 순서대로 192.168.0.2, 192.168.0.3....등으로
설정하였습니다. masquerade 할 모든 컴퓨터들의 기본 게이트웨이를 제대로 설
정해야 한다는 것은 말하지 않아도 잘 알겠죠.
 설정에 관한 더 자세한 이야기는 Chris Kostick씨가 Linux Journal 1997년 11월
호에 썼던 "IP Masquerading Code Follow-Up" 기사를 읽어 보시기 바랍니다.
이 기사는 기초적인 내용도 다루고 있을 뿐 아니라 ipfwadm 의 세밀한 부분까
지도 다루고 있습니다. 이 기사가 없었다면 제 경우 ipfwadm 이 뭔지도 몰랐을
것입니다. :-)--원츄~!