[LUGOS] www proxy

[Roman Novak]

Pozdrav.

Kolikor sem te jaz razumel, bi rad, da ostale masine na mrezi normalno
uporabljajo www, mail itd. Za to nujno ne rabis proxija, ampak ip
masquerading. Ce imas kernel 2.2 in notri ze podporo za ip-masq, potem rabis
samo tole (ob predpostavki, da si povezan na internet preko modema ali
isdn-ja) :

Rusty's Three-Line Guide To Masquerading
(http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html):

ipchains -P forward DENY
ipchains -A forward -i ppp0 -j MASQ
echo 1 > /proc/sys/net/ipv4/ip_forward

*******Ce imas iptables (kernel 2.4.x), potem pa takole:
http://www.lysator.liu.se/~torkel/computer/linux/netfilter_masquerading.html

# set up masquerading for everything not destined to the localnets
iptables -t nat -A POSTROUTING -d ! 192.168.0.0/22 -j MASQUERADE

# only forward packages for our subnets
iptables -A FORWARD -s 192.168.0.0/22 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/22 -j ACCEPT
iptables -A FORWARD -j DROP

# enable forwarding
echo "1" > /proc/sys/net/ipv4/ip_forward

Roman

----- Original Message -----
From: Dusan Matic <dusan.matic at siol.net>
> Bom obrazlozil kaj hocem..
> Pod winsi sploh ni problem, ker imam WinGate in tam normalno lahko clienti
> pridejo in brskajo pod hotmailom in berejo posto. Pod linuxom pa sem za
> silo nasel en program 'www_proxy', ki normalno deluje za obicajne http
> strani, vendar se mu zatakne na hotmailu, kjer se objavi neko sporocilo da
> ne more nadaljevat naprej in tam se ustavi. Tako da zdej ne vem kaj bi
> bilo narobe.
>
>  Hvala za pomoc,
> [indy]
>
>