Wenn du weißt in welche Datei du die Ipchains eintragen musst kannst du einfach die folgenden reinschreiben, wenn nicht dann brauch ich erst noch ein paar Informationen über deine Distribution und dein DialUpDevice! (Sorry die Infos weiter oben sind nicht besonders klar formuliert und haben sich vielleicht ja verändert)
ipchains -P forward DENYDieser Befehl verbietet alle Weiterleitungen und macht dein System damit erstmal sicher! Sonst könnte vielleicht irgendjemand auf die Idee kommen deinen Gateway für seine illegalen Aktivitäten missbrauchen und du bist dann der Schuldige !
Als nächstes gibts du ein :
ipchains -A forward -j MASQ -s 192.168.0.0/24 -d 0/0 Dieser Befehl würde dem ganzen Subnetz (also dem IP Bereich von 192.168.0.1 - 192.168.0.255) den Zugriff auf die Internetverbindung erlauben!
Wenn du nur einzelne Rechner freigeben willst, ersetzte einfach
192.168.0.0/24 durch z.B
192.168.0.4/32 Wichtig sind dabei die 32, und dass du den Befehl für jeden Rechner einzeln eintippen musst!
PS: Das ganze funktioniert nur bei Kerneln 2.2.x, die schon für Masquerading kompiliert sind, was aber bei so ziemlich jeder Distribution der Fall ist.
Groß- und Kleinschreibung beachten !!!
------------------
...falls ihr Schreibfehler findet, könnt ihr sie behalten...Visit:
http://TerraForce.net [Dieser Beitrag wurde von TerraForce am 01. Dezember 2000 um 22:37 Uhr editiert.]