: 안녕하세요. 본스킬 박수현 이라고 합니다.
:
: Linux 에서 setup 명령을 통하여, System Service 중에.
:
: ipchains 서비스를 실행 하도록 설정한뒤에
:
: /proc/sys/net/ipv4 디렉토리의 ip_forwand 파일의 값을
:
: 보았습니다만. 설정값이 0 에서 변동이 없내요.
:
: 수시로(컴이 리셋 될때마다) ip_forwand 파일의 값을
:
: 1로 수정하여 작업을 하는것이 번거롭고 이번기회에
:
: 아주 띁어 고치고자 하는맘에 질문을 던지게 됬습니다.
:
: 질문1. setup 명령을 통하여 system services 를 추가 할경우 커널을
:        컴파일 해야 하는건가요.?
:
:        커널을 컴파일 할려면 어떤 문언을 참고 해야 하는지요.!
:
:        또는 서비스가 작동 되고 있는지 안되는지 확인 방법은.?
:
: 질문2. /proc/sys/net/ipv4 디렉토리 네의 ip_forwand 파일의 값이
:        0 일때와 1 일때의 차이점이 무엇인지 알고 싶습니다.
:
:        0 또는 1 이상의 값도 있나요 ?
:
: 질문3. modprobe 에서 ip_masq_ftp 를 띠울때마다. ip_forwand 값이
:        0 일때는 에러가 나며, 1일때는 실행이 되는대 그이유가 무엇인가요.
:
:        참고로 컴퓨터를 켤때마다 기본적으로 두루넷을 연결 시키려고 합니다.
:
:
: ---------- 저가 작업한 내용 ----------
:
: 01. setup 명령을 통하여 system services 중에 ipchains 서비스를 가동시킴
: 02. /etc/rc.d/rc.local 파일 제일 하단에 다음글 추가.
:
:     ----- 추가내용 -----
:     /etc/rc.d/rc.forard
:     --------------------
:
:     ----- rc.forard 내용
:     /sbin/ipchans -M -S 7200 10 600
:     /sbin/ipchans -P forward DENY
:     /sbin/ipchans -A forward -j MASQ -s 192.168.0.1/24
:     /sbin/modprobe ip_masq_ftp
:     --------------------
:
: 이런후 제부팅을 하면 항상 다음과 같은 부분을 손으로 일일이 수정 및 실행
: 해야 했습니다.
:
: 1차 수정. /porc/sys/net/ipv4/ip_forwand 파일의 값은 항상 0 을 1로
:           vi 에디터를 이용하여 수정.
: 1차 실행. /sbin/modprobe ip_masq_ftp 실행 후 정상 작동.
:
: -----------------------------------------------------------------------
: 위와 같이 작업은 항시 번복하기 힘들기에. ip_forwand 파일의 값을 항상
: 1로 지정된다면 더이상 번복이 없으리라 생각하고 있습니다.
:
: 결론적으로 가장 문제가 되고 있는 ip_forwand 파일의 값을 1로 지정하는
: 방법에 대하여 질문하면서 이상 질문을 마치도록 하겠습니다.
:
: --
: 이 곳에 서명을 적어주십시오.
:
: 서명 : 도장 (꽝)~~~~~~!
 안녕하세요.. 한줌입니다. 저도 초보라서.. ^^
하지만.. 아는만큼만 답변을 해 드리겠습니다.
 1번 커널을 추가할때는 반드시 컴파일을 해야 합니다.
보통 컴파일 할때.. make 까지만 하시는 분들이 있는데.. make install 까지
하셔야 합니다. 님의 질문은 IP Masq 때문에 그런것 같은데... ip masq은 모듈로
존재하기 때문에... 모듈적재 명령을 사용하시면 될것입니다.
하지만.. 기본적으로 모듈이 적재 되도록 되어 있다면 굳이 하실 필요는 없을것
같습니다.
그럼.. 모듈이 적재 되어 있는지 확인 하실려면...
modprobe -l 하시거나...
보통 /lib/modules/2.2.14-xxxx/ 아래 modules.dep 파일을 확인하시면 됩니다.
지금 현재 자신의 서버에 띄워진 모듈을 보시려고 하시면..
/proc/modules 파일을 보시면 되구요..
그리고.. 서비스가 제대로 제공하고 있는지는 프로세스를 검색하면 되지
않을까 생각합니다. 특정 서비스를 제공하고 있다면.. 프로세스가 생성되니깐..
(쩝.. ip masq는 정확히 모르겠음... 아직 확인해 못해봐서.. )
ps -ef 하시면... 프로세스를 확인 할 수 있습니다.
꼭 서비스쪽으로 검색 하시고자 하시면...
service 라는 명령을 사용하시면.. 됩니다.
service --status-all 하시면 지금 제공되고 있는 서비스를 볼 수 있습니다.
 2번 0, 1 이란 컴퓨터에 말하는 "거짓"과 "참"을 말합니다.
0 은 false 라는 값과 동일하죠... 즉 0 들어가 있으면 작동을 하지 않겠다는
것이죠.
1은 true 라는 값입니다. 즉 작동하겠다는 말입니다.
그렇다면.. 다른 값은 없겠죠? 0,1 이 싫다면.. false 또는 true 라고 입력해도
됩니다. 하지만.. 간단히 0, 1 이 편할 겁니다. ^^;;
(사실은 영어로 해보질 않아서..장담을 못해서.. 편하다고 하는 것임.. )
 3번 부팅할때마다 띄우고 있으면...  rc.local 이나 rc.firewall 파일을 만들어
사용하는 방법이 있습니다. 님같이 rc.forard 파일을 만들어도 되구요.
rc.local 은 /etc/rc.d 디렉토리에 있는 일종의 autoexec.bat 이라고 보시면
됩니다.
님께서 만드신 rc.forard 파일의 맨 밑줄에..
/porc/sys/net/ipv4/ip_forwand 을...
echo "1" > /porc/sys/net/ipv4/ip_forwand
이라고 입력 하시면 됩니다. 띄워쓰기 꼭 지켜주세요... 어떤분들은 안 띄워도 되던데..
하시던데... 제 경험상 안띄워쓰니깐.. 간혹 에러가 나더군요...
 휴~ 답변 적는다고 정말 고생많이 했습니다. ^^
제 홈피에... masq 내용이 여러개 올라와 있는데.. 도움이 필요하시면..
오셔서.. 참조해 보는 것도.. 좋지 않을까 생각합니다.
 그럼.. 행복한 하루되세요...--저의 홈페이지 입니다. 하지만.. 아직 많이 부족하군요.. ^^;;
<a href="http://www.hanjum.com" target="_blank">www.hanjum.com</a>
간혹 들러주세요..
그리고.. 행복한 하루되시길....