Office Server 4 - настройка Gateway NAT Proxy

[Drool]

В путти и у меня проблема с цифровой клавой, да и с F1-12 тоже бывают. И перед логином с office-server в putty в разделе translations смените кодировку на UTF-8 - тогда все будет красиво. И да, mc нормально редактирует, без левых символов.
Насчет скриптов - вроде все позапускалось. Если Вы правильно отредактировали конфиг squid и nat - все должно работать. На клиентских машинах в настройках сети укажите шлюз и DNS-сервер IP-адрес линуксовой машины. Все должно работать.

[Z-Root]

УряяяяяААААААА!!!!!
Заработало!!!!!!!!!
 и даже пинг проходить :D

осталось теперь только узнать где все эти правила роутинга кроме командной строки можно редактировать и глядеть
типо как в Шоревале (намного удобнее видеть все правила роутинга в текстовом виде)

не подскажите где энтот файлик (или там опять все разбросанно по сусекам...)

на следущие вопросы (текущие по инет щлюзаку) думаю открыть новую темку про VPN-Windows и VPN-Alt+Alt (обьединение сетей), или в этой выложить?

PS: ой , забылс... БлагоДарствую от Души))

[Z-Root]

И маленький второй вопрос:
если сменю IPшинки (дабы поставить машину в замен действующего сервака) много ли менять правил и где?

[Drool]

Все там же - конфиг squid и скрипт nat - откуда куда пробрасывать и кого пускать ;)

[Drool]

на следущие вопросы (текущие по инет щлюзаку) думаю открыть новую темку про VPN-Windows и VPN-Alt+Alt (обьединение сетей), или в этой выложить?

Отдельной темой, эта как бы не о том.

[Z-Root]

Все там же - конфиг squid и скрипт nat - откуда куда пробрасывать и кого пускать ;)

да, но при команде iptables и route, сии изменения явно рисуются где то в других местах...?
или скрипт nat теперь правит балом единолично, не взирая на все остальные фитчи?

[Drool]

Посмотрите в скрипт nat что происходит по команде

Код: [Выделить]

service nat list


[Z-Root]

Код: [Выделить]

[root@srv-gtw1 ~]# service nat list
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

а где же наши правила NAT, с роутингом всех в инет?
здесь будут только дополнительные отображаться?

[Z-Root]

Оффтоп:
подскажите какой коммандой принудительно выдвинуть лоток DVD, а то когда долго к нему не обращаешся он не реагирует на кнопку, и приходиться сервак перегружать... (причем это и на IBM крутом и на чисто Intel-овском сертифицированном серваке..., оба новеханькие) линух его явно где-то блокирует

[Drool]

Если не выдвигает лоток - значит какая-то софтина его использует и держит. А выдвинуть - eject, задвинуть - eject -t  ;)

[Drool]

а где же наши правила NAT, с роутингом всех в инет?
здесь будут только дополнительные отображаться?

Не знаю ;) Вы его точно запускали после ребута машины? У меня:

Код: [Выделить]

# service nat list
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  192.168.1.0/24       anywhere            tcp dpt:http to:192.168.1.250:3128
DNAT       tcp  --  192.168.5.0/24       anywhere            tcp dpt:http to:192.168.1.250:3128

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  0    --  192.168.5.0/24       anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Вы не забыли сделать

Код: [Выделить]

chkconfig nat on
chkconfig squid on
chkconfig bind on
     ?

[Alexei_VM]

блина, нашел причину, но это беда....
при чина в том, что похоже нет ни одной программы которая работая из Винды, могла бы грамотно редактировать Unixовые конфиги без артефатов типа sh^M....

Беда -- это когда знания нужные отсутствую. Однако, их не трудно получить :)
http://www.cyberciti.biz/faq/howto-unix-linux-convert-dos-newlines-cr-lf-unix-text-format/

Ну и, в конце концов:

Код: [Выделить]

recode /CR-LF file.txt


[Z-Root]

Вы не забыли сделать

Код: [Выделить]

chkconfig nat on
chkconfig squid on
chkconfig bind on
     ?

Ой блина, так обрадовался выполнению запуска  nat, что забыл остальные))))
да еще машину ребутнул из-за DVDюка:)
а какие процессы диск использовать могут, в консольном линухе... я кроме этих комманд, что выше и обдейта ни чего не запускал?

[Drool]

а какие процессы диск использовать могут, в консольном линухе... я кроме этих комманд, что выше и обдейта ни чего не запускал?

Может, к примеру, apt замылить, если в репозитариях не удален DVD. А вообще-то поищите на http://faq.altlinux.org по этому поводу - там было как узнать кто держит и как заставить его отдать замыленный сидюк ;)

[Z-Root]

НЕ хотелось бы мусорить в теме, но можете подсказать комманду, чтобы собрать из всего полученного готовый дистриб со всеми настройками и обдейтами на DVD? а то устал для чистоты эксперимента переставлять с нуля (особено кучу дисков монтировать с шарами).
или собирать дистриб  лучше без подключенных доп дисков?