: 안녕하세요,,., 1달동안 레드헷 7.1와 그리고 MASQ,IPCHAINS,IPTABLES을
: 삽질한 끝에 인터넷공유와 동시에 유동IP로 서버를 구축했습니다. 지금 테스트
: 중이고요 속도 및 접속시 문제점에 대하여 글올려주세요.
:
: 1. REDHAT 7.1에서 인터넷공유 MASQ하기...
: 레드헷 7.1과 동시에 설치되는 rp-pppoe-2.6-5로는 MASQ가 아직 안정성 있게
: 되지가 않아서 그하위 버젼인 rp-pppoe-2.5.1로 아래와 같이 재설치하니 깨끗하게
: MASQ가 되더라고요...
: # rpm -qa|grep rp-pppoe-2.6-5 <---- 버젼확인
: # rpm -e rp-pppoe-2.6-5 <----- 삭제
: wowlinux 7.0 시디가 있으시면 rp-pppoe-2.5-1.rpm을 copy하시고, 없으신분은
: wowlinux.co.kr 사이트의 정보란에서 다운받으세요..
: 그리고
: # rpm -Uvh rp-pppoe2.5-1.rpm <--- 설치
: 그리고나서 adsl-setup 하셔서 셋업하세요,,
: 그러면 이상업시 masq 인터넷공유됩니다.
:
: 이상태에서 MASQ는 이상없이 됩니다. 하지만 서버컴(192.168.1.1 혹은 192.168.0.1)
: 을 외부에서 접속하기 위해서는 아래와 같은 작업이 필요합니다. 즉 IPCHAINS에서 IPTABLES
: 로 방화벽설정 변경이 필요하죠
:
: # ntsysv
: 하셔서 기본적으로 ipchains 과 iptables 모두 데몬처리 되어 있는것을
: ipchains의 체크부분을 없에고 단지 iptables만 체크합니다.
:
: 그리고 reboot
:
: 다시 컴을 리부팅하고 나는 네트워크상의 컴에서는 인터넷이 안될것입니다. 왜냐하면
: IPCHAINS 에서 IPTABLES기능으로 교체했기 때문..그래서 IPTABLES상의 MASQ설정필요..
:
: # 할당되는 IP 주소를 받은후 (POSTROUTING) NAT 테이블에 (-t nat) 밖으로 향하는
: # ppp0 (-o ppp0) 의 모든 패킷들이 마스쿼레이드 되도록 접속하도록 (-j
: # MASQUERADE) 새로운 규칙을 추가하면 (-A) 된다.
: iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE <-- 이부분이 중요
:
: # IP forwarding 을 켠다.
: echo 1 > /proc/sys/net/ipv4/ip_forward
:
: 이렇게하면 다시 MASQ는 이상없이 작동합니다. 그 다음 할일은 ADSL의 유동 IP를
: 고정IP로 서비는하는 dyndhs.org 혹은 국내의 xdns.co.kr로 등록하셔서 서버운영
: 을 위한 서비스등록하세요.
:
: 서버컴(192.168.1.1)의 외부접속가능한 iptables 옵셥설정...
: # 리눅스 2.4
: # 라우팅 전에 규칙을 추가하도록 (-A PREROUTING) NAT 테이블에게 (-t nat) 이야기
: # 하는데 대상 패킷은 TCP 패킷으로 (-p tcp) 원래 목적주소는 1.2.3.4 이고 (-d
: # 1.2.3.4) 8080 포트이던것을 (--dport 8080) 새로운 목적 주소를 갖도록합니다.
: # (-j DNAT) 그 새로운 목적 주소는 192.168.1.1 이고 80 포트를 이용합니다 (--to
: # 192.168.1.1:80)
: iptables -A PREROUTING -t nat -p tcp -d 1.2.3.4 --dport 8080 
: -j DNAT --to 192.168.1.1:80
:
:
: -------------------------------------------------------------------
: 두서없이 설명하기도 힘드네...
: 일단 지금 저의 컴으로 테스중인 사이트로 놀러오세요,,, 간단히 게시판으로
: 테스트중이지만 누크 최신버젼으로 PHP오픈소스로 운영중입니다.
:
: http://korea.ath.cx/jsboard/ : 이것은 redhat 7.1로 masq 및 서버운영에 관한 게시판
: http://korea.ath.cx : phpnuke 5.0 최신 누크 포럼자입니다.
:
: --
: 이 곳에 서명을 적어주십시오.
: korea.ath.cx--이 곳에 서명을 적어주십시오.
korea.ath.cx