적수네 동네 - 1원짜리 팁? [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

<pre>
레드햇 7.2에는 adsl-setup이나 netcfg가 없어서 당황했습니다.
그리고, /etc/rc.d/rc.local에서 ipchains 설정할때
echo "1" > /proc/sys/net/ipv4/ip_forward를 추가하지 않으면
매스커레이딩도 안되더군요. (와우 파란에서는 없이도 잘도 되던것이...)
 암튼, iptables로도 삽질을 해봤는데 잘 안되서리(왠만한 경우의 수는 다 해봤음)
일단 잘 작동하는 ipchains로만 올리겠습니다.
 아참... 검색하다보니 echo "1" > /proc/sys/net/ipv4/ip_forward에 대해서
어떤 분이 궁금해하시던데, 책 뒤져보다 나와있길래 함 적어보겠습니다.  
저도 그전부터 궁금해 왔었는데 이제야 알게 되었습니다.
 /proc/sys/net/ipv4/ip_forward 디폴트 값이 0으로 되어 있다는군요.
0 일때는 커널이 네트워크 인터페이스들 사이의 패킷 포워딩을 안하는 것이고요.
1로 바꾸면 패킷 포워딩을 허용한답니다. 라우터 기능이나 매스커레이딩을 하려면
1로 바꾸어 줘야겠죠. /proc 디렉토리 밑에 있는 파일의 값을 변경했다고 해서
재부팅 해도 유지 되는게 아니기 때문에 시동 스크립트에 넣어줘야 합니다.
비슷한 예로 ICMP 패킷에 응답을 안하게 하려면
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
 [root@localhost root]# ls /proc/sys/net/ipv4/ 
conf                               ip_local_port_range    tcp_max_syn_backlog
icmp_destunreach_rate              ip_no_pmtu_disc        tcp_max_tw_buckets
icmp_echo_ignore_all               ip_nonlocal_bind       tcp_mem
icmp_echo_ignore_broadcasts        ipfrag_high_thresh     tcp_orphan_retries
icmp_echoreply_rate                ipfrag_low_thresh      tcp_reordering
icmp_ignore_bogus_error_responses  ipfrag_time            tcp_retrans_collapse
icmp_paramprob_rate                neigh                  tcp_retries1
icmp_timeexceed_rate               route                  tcp_retries2
igmp_max_memberships               tcp_abort_on_overflow  tcp_rfc1337
inet_peer_gc_maxtime               tcp_adv_win_scale      tcp_rmem
inet_peer_gc_mintime               tcp_app_win            tcp_sack
inet_peer_maxttl                   tcp_dsack              tcp_stdurg
inet_peer_minttl                   tcp_ecn                tcp_syn_retries
inet_peer_threshold                tcp_fack               tcp_synack_retries
ip_autoconfig                      tcp_fin_timeout        tcp_syncookies
ip_conntrack_max                   tcp_keepalive_intvl    tcp_timestamps
ip_default_ttl                     tcp_keepalive_probes   tcp_tw_recycle
ip_dynaddr                         tcp_keepalive_time     tcp_window_scaling
ip_forward                         tcp_max_orphans        tcp_wmem
   ===============================================================================
  		   레드햇 7.2에서 ipchains로 매스커레이딩 하기
 -------------------------------------------------------------------------------
1) ADSL 접속
-------------------------------------------------------------------------------
 제가 하나로를 써서 하나로 DNS로 하겠습니다.
다른 ISP 사용하시는 분은 DHCP로 설정 하시거나, 네임서버 IP만 바꾸면 됩니다.
 처음 깔때 아나콘다에서
eth0 [*] 부팅시 활성화 IP 192.168.0.2 / Netmask 255.255.255.0 [*] -- 인터넷연결
eth1 [*] 부팅시 활성화 IP 192.168.0.1 / Netmask 255.255.255.0 [*] ------ 내부용
다른부분 입력하지 말고 IP와 Net마스크만 입력. 부팅시 활성화에만 체크
 adsl-setup이 없길래 와우 파란 CD에 있는 rp-pppoe RPM을 이용해서 깔았음.
메뉴에서 Internet Confiuration Wizard를 사용해서 편리하게 할수도 있다고 함.
 만일 와우의 rp-pppoe로 ADSL을 설정하려면
# adsl-setup에서
USERNAME : hanaroID@hanaro INTERFACE : eth0 
demand value : no
DNS information : 210.220.163.82
secondary DNS information : 210.94.6.67
PASSWORD : 두번 입력
firewall type : 0 - NONE
 부팅시 자동접속을 위해 /etc/rc.d/rc.local 마지막에 adsl-start 추가
 -------------------------------------------------------------------------------
2) 매스커레이딩
-------------------------------------------------------------------------------
 # setup에서 Firewall Configuration --- [*] No Firewall
            System Services ---------- [*] ipchains
                                       [ ] iptables
 예전 와우 파란에서에는 # netcfg을 입력하고 Routing 텝에서 
[*] Network Packet Forwarding(IPV4)
이런 식으로 활성화  했으나 레드햇 7.2에서는 netcfg가 없어서 놀랬습니다.(ㅡ_ㅡ;)
대신 # firewall-config을 입력하고 
[New]-[*]Input & Masquerade-[Ok]-[Apply]
 /etc/rc.d/rc.local 파일을 열고 adsl-start 다음에 아래내용을 추가
echo "1" > /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s 192.168.0.0/24 -j MASQ
 다 되었다면 재부팅해서 인터넷 접속과 매스크레이딩이 자동으로 되는지 확인.
 -------------------------------------------------------------------------------
3) 인터넷 공유시 클라이언트로 쓸 Windows 2000 Server 설정
-------------------------------------------------------------------------------
 Windows 2000 Server를 아래와 같이 설정하고 인터넷 연결을 해본다.
IP 192.168.0.3
SM 255.255.255.0
GW 192.168.0.1
DNS 210.220.163.82
DNS 210.94.6.67
 -------------------------------------------------------------------------------
</pre>
--
5 /|/ O B !