Pls help!!!!

Opitvam se da konfiguriram edno ruterche pod linux. Nastroih shto-gode i dvata interfeisa i pingvam ot edna strana vutreshnata mreja, a ot druga - celiq svqt. Tam imam daje i internet ,-)
NO! Ne moga da prehvurlq paketi ot vutre-navun i da pusna i vuv vutreshnata mreja net.
Pls, help me!
Znam, che trqbva da pusna NAT, no polzvam adski tupa literatura i ne moga da se spravq. Nekoi moje li da helpne? S dve-tri dumi da mi kaje kakvo da napravq.

za NATa
iptables -t nat -A POSTROUTING -s 1.1.1.1 -d 0/0 -j MASQUERADE
samo smeni 1.1.1.1 sys IP ot vytreshnata mreja
a mojesh i taka
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j MASQUERADE
tva shte ti maskira sichkite IP ot 192.168.1.1 do 192.168.1.254

dava greshka, che ........(mnogo text).../ip_tables.o: insmod ip_tables failed
can't initialize iptables table 'nat': iptables who? (do you need to insmod?)
Perhaps your iptables or your kernel needs to be upgraded.

Az polzwam RedHat 7.2 i misleh che sum si kachil vsichko neobhodimo...
Dali ne sum propusnal neshto?

vish dali vaobshte imash iptables - moje v kernela da libsva.
to i s ipchains stava ama po dobre si kachi nqkoi po nov linux s kernel 2.4.20 primerno slackware 8.0 ili 9.0

Vijdam, che razbirash dosta ot linux.
Mersi za pomoshta do sega.
Shte helpnesh li kak stawa c ipchain togava (nqmam po-nov linux okolo men)?

Vav 7.2 ne znam dali ne e s ipfwadm:(

redhat 7.2 e s qdro 2.4.7-10 i ima iptables, no qvno neshto sum obozil v izstalaciqta i sum s ipchains... samo.
E, pusnah go NAT-a :-)))
Sega se opitvam da pusna brauzur vuv vutreshnata mreja i qnvo mi trqbva rezolver nqkakuv... Nqkoi shte helpne li, pls?

ne6to ne razbiram?! kakvo te ma4i. obqsni malko po-podrobno ako moje

Пенчо бре, чети! Пенчо не чете...

man resolv.conf

chetoh csichko dori :-)))
NO!
okaza se che edno ot firewall pravilata reje dns zaqvkite kum dostavchika...
dokato go otkriq ... no sega veche vsihko e OK
Nov problem:
na goreposochenata mashinka (obqasnqvam za tezi, koito chetat samo poslednite suobshteniq) puskam net na vutreshnata mreja ot vun. konfigurirani sa interfeisite i ima ping (slojil sum default gateway) iz celiq svqt. pusnal sum nat chrez ipchains i sled tova sum napisal neobhodimite neshta v resolv.conf i named.conf - t.e. ima veche i preobrazuvane na imena. Dobavih pravilo v ipchains za pop3 - za dostup na port 110. Vupreki tova ne moga da si teglq poshtata otvun :( Shte helpne li nqkoi, pls?

Sorry za typiya wypros, ama imash li pusnat nyakakyw pop3 daemon
Da nyama Disabled=yes w /etc/xinetd.d/ipop3d ili kakto ti se kazwa tam pop3-to

Ами научи се да формулираш по-конкретно въпросите си и давай максимално информация. Добре зададения въпрос е половин отговор. :)

Та за POP3 сървъра...
Той на твоя рутер ли върви или не можеш да изтеглиш пощата от POP3 сървъра
на доставчика си? По вероятно да е второто и тук достъп до порт 110 няма да ти помогне, защото това е порта на който слуша машината на доставчика, а при тебе за изпълнение на сесията се отваря друг порт > 1024.

Пробвай да добавиш във firewall-a следното правило:

/sbin/iptables -A INPUT -p ALL -i $INET_IFACE -m state --state ESTABLISHED,RELATED -j ACCEPT

като INET_IFACE е интерфейса навън (eth0, eth1...) както е там при тебе...

HTH

10x za pomoshta
znachi do kolkoto razbrah s edno pravilo (ne polzvam iptalbes, a ipchains) za firewall-a bi trqvalo da se opravqt neshtata

Ако наистина това е твоя случай, че не можеш да си свалиш пощата от РОР3 сървъра на доставчика... да мисля, че това е проблема и това правило за firewall-a ще ти реши нещата.
Оставям ти за домашна да превърнеш синтаксиса от iptables за ipchains, ако държиш да ползваш него, макар че е остаряла работа.... (kernel 2.2.x)

>dava greshka, che ........(mnogo text).../ip_tables.o: insmod ip_tables failed
>can't initialize iptables table 'nat': iptables who? (do you need to insmod?)
>Perhaps your iptables or your kernel needs to be upgraded.

>Az polzwam RedHat 7.2 i misleh che sum si kachil vsichko neobhodimo...
>Dali ne sum propusnal neshto?

Не са заредени kernel модулите за iptables. Я кажи какво ти дава
modprobe ip_tables
modprobe ip_conntrack

Пич за теб най лесно е да си инсталираш айпи тейбълс и фаърстартър
firestarter.sourceforge.net
Има май и по стари пакети за РХ 7.2
ама те съветвам да минеш на по-ново дистро някакво или да си ъпгрейднеш всички пакети
че доста експлойти има за старите.

Digital Intelligent Lifeform Intended for Troubleshooting/Hazardous Infiltration and Utility Machine