적수네 동네 - 1원짜리 팁? [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

MSN은 포트를 일정한 범위내에서 랜덤할당 한다고 합니다.
kltp  어디선가 본 기억이....
MSN help 문서에서도 나온다 하는것같던데....
   : DCC SEND는 제가 밑에 적어놓았습니다.. 검색해보세요..
: 
: MSN은 아직 해결책이 없는듯 합니다.
: 
: : 안녕하세요. 하늘마음입니다.
: : 
: : 정말로 잘 보았습니다.
: : 
: : 설명도 잘 되어 있고. 최신커널에 맞게.. 정확하게 설명도 잘되어
: : 있는 편이네요.
: : 
: : 역시 글을 잘 쓰시는 분은 따로 있는거 같기도 하고요. ^^;
: : 
: : 이글에 하나 추가 되고자 하는 것은... 저도 어쩔땐 되고.. 어쩔땐 않되는.
: : 
: : NAT 밑의 컴들을 DCC 센드가 되게 하는 것과.
: : MSN 메신져 파일 보내기 입니다.
: : 
: : 하나의 IP로는 어떻게 하면 해볼수는 있겠는데.. 모든 NAT 밑에..
: : IP 에 파일 전송이 가능하게는 되었다가 않되었다가 하네요. ㅠ.ㅠ
: : 
: : 정말로 잘 보았습니다. ^^
: : 
: : 그럼 20000
: : 
: : P.S 어째 적다가 보니깐.. 강요식인거 같아서 죄송한데요 ㅠ.ㅠ
: : 그런건 아니고.. 왜 좋은 것에 이게 더 있음 진짜 완벽하겠다.. 
: : 머 이런거라서 ㅡ.ㅡ
: : 
: : 저라도 나중에 찾으면 정리다시해서 올려야 겠네요. ^^;
: : 
: : 
: : : ===== ADSL 외장형 설치 및 IP공유(masq/iptables)  =====
: : : 
: : : ##### 설치환경 #####
: : : 
: : : ADSL : 하나로 ADSL Light 외장형(HD3100)
: : : Server : Wow Linux 7.1 paran (kernel 2.4.x)
: : : Client : Window 2000 professional
: : : LANcard : 10/100M realtek (all)
: : : 
: : : ##### 하나로 ADSL 잡기 #####
: : : 
: : : 1. 랜카드를 꼽는다. 부팅한다. 
: : : 부팅시 혹은 ifconfig 해보면 eth0 인터페이스가 잡혀있음을 확인할수 있다.
: : : 
: : : 2. eth0에 ip를 부여한다.
: : : netcfg로 192.168.0.1(ip), 255.255.255.0(netmask), allboot(yes), proto
: : : (none)한다.
: : : 
: : : 3. adsl-setup
: : : 알아서 설정해준다. DNS 확실하게 쳐넣고, firewall은 0(none)으로 하자.
: : : 
: : : 4. adsl-start
: : : ping empas.com 해보자. 핑되면 인터넷 다 된다 이제.
: : : 
: : : ##### IP 공유하기 -Masquerade using iptables #####
: : : 
: : : 1. (iptables이고 뭐고간에 우선 공유컴끼리 핑이 먹는 환경을 만들어야한
: : : 다.)
: : : 서버컴에 랜카드 하나더 꼽고 인식시킨다.
: : : 아까와 마찬가지로 잘 올라왔는지 확인한다.
: : : 
: : : 2. netcfg해서 eth1을 eth0과 다똑같이하고 ip만 192.168.1.1 해준다.
: : : 
: : : 3. 클라이언트컴(windog)에서 TCP/IP 셋업한다.
: : : 192.168.1.101(ip), 255.255.255.0(netmask), 192.168.1.1(gateway).
: : : DNS는 서버컴의 DNS와 같이 해준다.
: : : 
: : : 4. 크로스케이블로 클라이언트와 서버컴의 eth1을 연결한다.
: : : 서버->클라이언트 : ping 192.168.1.101
: : : 클라이언트->서버 : ping 192.168.1.1
: : : 양쪽다 잘 가나 확인한다. 
: : : 자 이제 본격적인 공유 설정을 시작할 시간이다.
: : : 
: : : 5. iptables 관련 설정을 시작한다.
: : : /etc/rc.d/rc.local 파일을 열어 다음을 추가한다.
: : : (이제 추가하는 내용은 masq 관련 설정과 adsl을 구동하는 스크립트다.)
: : : 
: : : ----------------------------- 요기서부터 ------------------------
: : : 
: : : #
: : : # pppo/eth1을 각각 EXTIF/INTIF 변수로 선언
: : : #
: : : EXTIF="ppp0"
: : : INTIF="eth1"
: : : echo "---> External Ethernet Interface : $EXTIF"
: : : echo "---> Internal Ethernet Interface : $INTIF"
: : : 
: : : #
: : : # iptables + ftp 사용을 위한 모듈 등록
: : : #
: : : echo "---> iptables module up <---"
: : : /sbin/depmod -a
: : : /sbin/insmod ip_tables
: : : /sbin/insmod ip_conntrack
: : : /sbin/insmod ip_conntrack_ftp
: : : /sbin/insmod ip_nat_ftp
: : : /sbin/insmod iptable_nat
: : : 
: : : # 
: : : # ip_forward 를 위한 커널매개변수 수정
: : : #
: : : echo "1" > /proc/sys/net/ipv4/ip_forward
: : : 
: : : #
: : : # Dynamic IP 사용을 위한 커널매개변수 수정
: : : #
: : : echo "1" > /proc/sys/net/ipv4/ip_dynaddr
: : : 
: : : #
: : : # IP forwarding / Masquerading 설정
: : : #
: : : echo "---> Setting up IP forwarding/masquerading <---"
: : : 
: : : #
: : : # 1. 기존 rule을 지우고, 새로운 rule을 적용하기위한 정책설정
: : : #
: : : iptables -P INPUT ACCEPT
: : : iptables -F INPUT
: : : iptables -P OUTPUT ACCEPT
: : : iptables -F OUTPUT
: : : iptables -P FORWARD DROP
: : : iptables -F FORWARD
: : : iptables -t nat -F
: : : echo "---> step 1 complete"
: : : 
: : : #
: : : # 2. iptables rule 설정
: : : #
: : : iptables -A FORWARD -i $EXTIF -o $INTIF -m state --state 
: : : ESTABLISHED,RELATED -j 
: : : ACCEPT
: : : iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
: : : iptables -A FORWARD -j LOG
: : : echo "---> step 2 complete"
: : : 
: : : #
: : : # 3. ip masquerade 설정
: : : #
: : : iptables -t nat -A POSTROUTING -o $EXTIF -s 192.168.1.0/24 -j 
: : : MASQUERADE
: : : echo "---> step 3 complete"
: : : 
: : : #
: : : # start ADSL
: : : #
: : : echo "---> Starting ADSL now!! <---"
: : : adsl-start
: : : 
: : : ------------------------------ 요기까지 -------------------------
: : : 
: : : 6. 재부팅하면 이제 자동으로 공유+ADSL이 올라온다.
: : : 클라이언트컴과 서버컴에서 ping empas.com 해보자.
: : : 양쪽다 잘 동작하면 이제 당신은 해방이다. (야허 -_-/)
: : : 
: : : ##### 클라이언트컴 2대 이상 공유하기 #####
: : : 
: : : 위와 마찬가지로 해주고 eth2의 ip는 192.168.2.1로 해준다.
: : : 참고로 필자의 경우 192.168.1.2 이렇게 해주니 또다시 핑이 안먹었었다.
: : : 그리고 iptable 관련설정에서 eth1(external)에 해주었던것과 마찬가지로
: : : eth2에 대한 설정을 추가해준다.
: : : 
: : : ##### 주의사항 #####
: : : 
: : : -> ping test할때 error message
: : : 
: : : 이따금 "Request timed out" 혹은 "Destination host unreachable"이란 
: : : 메시지가 뜰때가 있다. 필자가 서버컴(리눅)의 IP를 다음과같이 설정했을때
: : : 다.
: : : eth0 : 192.168.0.1(external)
: : : eth1 : 192.168.0.2(internal)
: : : 다음과같이 바꿔주었다.
: : : eth0 : 192.168.0.1(external)
: : : eth1 : 192.168.1.1(internal)
: : : 핑이 해결되었다. 어디서 주워들은얘긴데 DHCP를 쓸 경우에는 
: : : 192.168.0.x 요 아이피는 언넘이 지정해서 써야한다나.. 하여튼 그런 이유로
: : : 내부아이피로는 사용치 않을것을 권한다. 
: : : (참고로 랜카드가 서로 달라서 ex) 10M LAN <-> 10/100M LAN 
: : : 이런일이 있을수 있다고하나, 이또한 95% 이상의 경우 믿기어려운 일이다 -
: : : _-;
: : : 요새 거의 10/100M LAN이다)
: : : 
: : : -> 크로스케이블 확인방법
: : : 
: : : 서로 핑이 안되다보면 괜히 애꿎은 케이블을 의심하게되곤 한다. (-_-;)
: : : 거의 95% 이상의 경우에 케이블이 문제인 경우는 없었다 사실.
: : : 매장에 가서 살때 테스트를 해보고 사자. 
: : : 필자의 경우 보니까 테스트기에 연결하고 작동하는걸 보여주던데
: : : 선 양쪽의 기계가 불이 반대방향으로 들어오는걸 확인할수 있었다.
: : : ex) 기계1:램프 1->2->3->4 / 기계2:램프 4->3->2->1
: : : 
: : : -> iptables 실행시 "Device is busy..."
: : : 
: : : masquerading은 여러가지 방법으로 가능하다.
: : : 그중 iptables/ipchains/ipfwadm 등이 유명한데 각각
: : : 커널버전 2.4.x/2.2.x/2.0.x 에서 권장하는 방식이라고 한다.
: : : 고로 필자의 경우 iptables만 사용할것이므로 다른 모듈을 분리수거해줘야 
: : : 했다.
: : : default로 깔고나면 대개의 경우 iptables와 ipchains가 모두 올라와있다.
: : : 콘솔에서 setup을 치고 "System Services" 항목에서 ipchains를 찾아 
: : : uncheck해주자.
: : : "Firewall configuration"에서도 방화벽 사용 안함에 체크해주자.
: : : 
: : : -> 외부로 ping이 안될때 (혹은 인터넷연결이 안될때)
: : : 
: : : 십중팔구 DNS셋팅이 잘못돼있어서다.
: : : 필자의 경우 하나로 ADSL DNS는 210.220.163.82/210.94.6.67 이었다.
: : : 하나로측에 문의할때마다 다른 대답을 받았으나 이게 최종적으로 확실하다. 
: : : (-_-;)
: : : DNS는 사용중인 모뎀이 ADSL인가 케이블인가에 따라서도 다른 모양이다 아
: : : 마.
: : : 
: : : -> eth[n] 이더넷카드를 인식못할때
: : : 
: : : 이건 드물게 일어나는 현상이라던데 
: : : 필자의 경우 첨부터 랜카드세장을 꼽았을때 다 인식을 못했다.
: : : 참고로 세개 모두 PCI방식 리알텍 카드였다. 당근 자동인식 해줘야한다.
: : : 그럴땐 한개씩 뺐다꼽았다를 반복하면서 수차례 리부팅해주니까 결국 다 인
: : : 식했다.
: : : ISA방식은 좀 까다롭다고 한다. 
: : : 일단 부팅시 CMOS셋업에서 PNP기능을 꺼준다음에 IRQ를 강제로 인식시켜줘
: : : 야 한다.
: : : ..고 들었다. (-_-;)
: : : 
: : : ##### 후기 #####
: : : 
: : : 리눅스에서 인터넷 구동/공유 작업은 참으로 기나긴 싸움이었다 -_-;
: : : 필요한 거의 모든 경우의 수를 동원하며 작업해보았고
: : : 그 결실이 보름만(?)에 이렇게 나타났다.
: : : 위에 정리한 내용의 20배정도의 삽질이 필요했다.
: : : 도중에 설치만 십수차례 반복했고, 엄한 크로스케이블도 세개나 구입했으며,
: : : 리눅스서적만 10만원 이상을 구입했고, 리눅서들이 자주 방문하는 사이트
: : : 열군데정도는 이제 웹서핑이 하루일과가 됐다.
: : : 반복된 삽질속에서 조금이나마 리눅스에 대해 알게되었고,
: : : 관련한 다른 내용도 간접적으로 공부할수 있었다. 한마디로 보람이 있었다.
: : : 나는 쉽게 질문글을 올리지 않았다. 
: : : 사이트의 필요한 모든 자료를 뽑아서 보았고,
: : : 질문란과 팁란에서 떠오르는 모든 검색어로 검색된 글을 최소한 2000년도 1
: : : 월
: : : 글까지 죄다 읽었다. 
: : : 질문이라고 올린건 불과 삽질 2주가 지난 어제 처음으로 질문글 세개를 올렸
: : : 고,
: : : 질문을 할때는 나름대로 정성을 다했다.
: : : 결국 답을 찾아낸것도 오늘 방문한 서점에서 몰래훔쳐본 책에서
: : : 뜻하지않은 오류를 발견하게 되었다. 
: : : 원래 바쁜 현대인인지라 일단 내문제가 해결되면 땡~ 이란 사고방식으로 살
: : : 았지만
: : : 이런 기나긴 삽질을 하고나서 보니 한국땅 어디에선가 나와같이
: : : 삽을하고있을 어느 불쌍한 한 폐인의 그림자가 내눈에 스쳤다. (-_-;;)
: : : 누군가 이글을 통해 정말 작은 도움이라도 얻을수있기를 바랄뿐이다.
: : : 
: : : --
: : : email : just4fun@nownuri.net : 
: --
: 난 누구의 우츄프라 카치아일까... 
: 넌 누구의 우츄프라 카치아였을까...--촐랑 촐랑.....