: 안녕하세요 지누스 입니다.
:
: 마스커 레이딩 설정을 하고 있는데 약간에 문제가 있습니다.
:
: 와우 리눅스 6.2를 이용해서 마스커레이딩 서버로 사용하고
: 클라이언트로 윈98을 사용하고 있구요,,,
:
: 1원자리 팁에서 두루넷 마스커레이딩 설정하기 에서 시키는
: 대로 전부 했습니다.
:
: 일단 제가 성공한 것은
:
:  - DHCP설정 제대로 동작
:  - eth1 랜카드 192.168.1.1 로 설정 제대로 잡혔구요
:  - 윈도우 랜카드 제대로 잡혔구요 192.168.1.2 로
:  - 192.168.1.1 과 192.168.1.2 사이에서 핑 정상
:  - DHCP로 할당받은 IP와 192.168.1.2(win98)사이 핑 정상
:  - 핑이 정상인 곳 사이에서 텔넷 ftp등 서비서 정상
: 
: 안되는 것
:
:  - 두 컴을 제외한 윈도에서 리눅을 거친 IPChains 를 이용한 마스커레이딩 서비스 절대 안
됨 :
:
: 한마디로 두 컴사이는 정상인데 ipchains의 설정이 좀 이상한거
: 같습니다. /etc/rc.d/rc.local 에 아래 세가지를 전부
: 적용 해 봤는데.. 제대로 되지가 않습니다.
:
: 1)
:
: ipchains -A forword -j MASQ 192.168.1.0/24 -d 0.0.0.0/0
:
: 2)
:
: ipchains -A forword -j MASQ -s 192.168.1.0/24
:
: 3)
:
: ipchains -P forword DENY
: ipchains -A forword -j MASQ -s 192.168.1.2/32 -d 0.0.0.0/0
:
: 3)번을 설정해두고 리붓한뒤에
:
:  ] ipchains -L
:
: 이르케 하면
:
:  ] ipchains -L
:  target prot opt source destination prots
:  MASQ all ----- win982 anywhere n/a
:
: 이렇게 나옵니다.... 먼가 정상처럼 보이는데 실제
: 윈도그 가서 해보면 안됩니다.. T_T
:
: 참고로 전 /etc/rc.d/rc.firewall 파일을 만들지 않았습니다.
:
: 내용이 어떻게 되는지도 모르고 ... 어떤 역할을 하는지
: 제대로 된 문서를 구하지 못했거든요,,,,
:
: 그럼 답변을 부탁 드립니다... 전 그냥 인터넷(텔넷, ftp, Web)하구
: ICQ만 사용할수 있으면 되는데.. ^^; 그럼 답변 기다릴께요
:
: --
: 생각은 자유 정보는 공유
 중요한걸 안해준듯 싶네여.
아래의 내용을 /etc/rc.d/rc.local에 추가해주세여.
  =====================================
 #!/bin/sh
#
 /sbin/depmod -a
/sbin/modprobe ip_masq_autofw                                             
/sbin/modprobe ip_masq_cuseeme                                             
/sbin/modprobe ip_masq_ftp                                                 
/sbin/modprobe ip_masq_irc                                                 
/sbin/modprobe ip_masq_mfw                                                 
/sbin/modprobe ip_masq_portfw                                             
/sbin/modprobe ip_masq_quake                                             
/sbin/modprobe ip_masq_raudio                                             
/sbin/modprobe ip_masq_user                                               
/sbin/modprobe ip_masq_vdolive                                             
                                                                               
echo 1 > /proc/sys/net/ipv4/ip_forward                                     
ipchains -P forward DENY                                                   
ipchains -A forward -j MASQ -s 192.168.0.1/24 -d 0.0.0.0/0
 =====================================
 위에 보시면 아시겠지만,빠진곳들이 보이시죠?
일단,위의 모듈설치는 ftp,irc 또는 포트포워딩하는데 필요한
모듈들이니..해주시면 좋구여. 또한 퀘이크하실때도 필요한것입니다.
 다음으로 보니..중요한걸 안해주셨네여.
 echo 1 > /proc/sys/net/ipv4/ip_forward                                     
이걸 안해주면 당연 안되죠..
 ip 포워딩한다는 줄인데..이걸 안해주셨으니...
 그리고, 요즘 나온 배포판은 대부분 ip masq하기위한 커널옵션이
거의 다.. 아니.. 다 되어있져.
그러니..커널콤파일은 다시 해주실필요가 없으니..
위의 줄들만 추가해주고, IP 세팅만 제대로 되어있으면
됩니다.