"Predzej sam siebie zgasze, niz sie wypale"
F. Nietzsche

1. hmm , Yoghurt 29/11/04 16:07
   ktos pojawia sie na grupie, zadaje pytanie (malo konkretne) i dostaje odpowiedz, od guru oczywiscie bo na dzien dobry jest RTFM... a pozniej takie cos:
   iptables -t filter -A FORWARD -s 192.168.0.0/255.255.0.0 -d 0/0 -j ACCEPT
   iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0/255.255.0.0 -j ACCEPT
   i teraz tak mnie zastanawia - co to jest? po co to jest i co to ma zrobic? ale oki... jesli chcesz z czegos takiego korzystac to dorzuc echo "1" > /proc/sys/net/ipv4/ip_forward i jesli twoj lan to 192.168.0.0/16 to powinno dzialac

   root is a state of mind

   1. no widzisz , Mackie Messer 29/11/04 16:41
      jak jush sie dowie co to jest iptables to przynajmiej bedzie wiedzial co z tym zrobic. Czy zawsze trzeba wszystko podac na talezu? Zawsze moglem napisac:
      
      #poldek -i firestarter nie?
      
      To napewno by zmotywowalo krogulca do przeczytania manuala. PLD Linux z zalozenia ma byc dla ludzi doswiadczonych w obsludze / adm linuxem. Pozatym krytykujesz mnie za to ze chcialem pomoc?? Po co ta zlosliwosc. Wystarczylo rozwinac moja odpowiedz.

      "Predzej sam siebie zgasze, niz sie wypale"
      F. Nietzsche

      1. A jaki jest linux dla mniej doświadczonych? , sebtar 29/11/04 17:47
         Bo jak widziałem jak gość przez godzinę się męczył żeby w tym PLD myszkę zainstalować to przy moim doświadczeniu z linuxem do firewalli, adresów rutowalnych i nierutowalnych, masek i maskarady doszedłbym w PLD pewnie za sto lat gdzieś :-D

         Demokracja to władztwo intrygantów,
         wybieranych przez głupców.

         1. mandrake , Morgoth 29/11/04 18:01
            Zaczynałem jakieś 3 lata temu od Red Hata,a o od mniej, więcej roku używam Mandrake. Łatwa, wręcz banalna obsługa. Choć może przypaść Ci do gustu, oparty na Debianie, Knoppix.
            1. Mandrake mam, dystrybucja fajna , sebtar 29/11/04 18:55
               ale bałaganiarska jakaś taka... no i upgradowanie przez sieć to porażka. Coraz bardziej się nad Debianem zaczynam zastanawiać...

               Demokracja to władztwo intrygantów,
               wybieranych przez głupców.

               1. Zaraz, zaraz, oświeć mnie, bo nie rozumiem: , j23 29/11/04 19:04
                  co jest porażką w upgrade przez sieć w przypadku Mandrake? Bo do Mdk można mieć różne uwagi, ale akurat urpmi jest prawdopodobnie najlepszym obecnie systemem zarządzania pakietami, więc ponownie proszę o oświecenie co jest nie tak z upgrade przez sieć?
                  Czy urpmi.update -a; urpmi --auto-select gryzie, kopie albo razi prądem?

                  Dumny nosiciel moherowego beretu!
                  Me gustan tomar mis copas
                  Żubrówka es lo mejor!

                  1. Gryzie i to jak nie wiem, , sebtar 29/11/04 21:06
                     system się po takim upgrejdzie kaszani i tyle.

                     Demokracja to władztwo intrygantów,
                     wybieranych przez głupców.

                     1. Nigdy nie widziałem takiego przypadku , j23 29/11/04 21:24
                        jeśli ktoś updejtował z oficjalnych repozytoriów typu update czy main (choć to nie dowód oczywiście że to niemożliwe). Co innego jeśli ktoś updejtuje z Cookera-robi to na własne ryzyko. Podobnie z nieoficjalnych repozytoriów. Przy czym zastrzegam że mówię o urpmi --auto-select pod konsolą, z zamkniętymi X-ami! Bo np. aktualizacja KDE z poziomu KDE to wręcz dopraszanie się o problemy... Ale to nie wina urpmi, tylko jakości developerów a konkretniej rpm-ów jakie tworzą. Bodaj w Mdk 10 znikało menu systemowe po instalacji pewnego pakietu (ktoś zapomniał w skrypcie przeładować menu) - wystarczyło odpalić menudrake, przeładować i zapisać menu i było OK. System Debiana jest gorszy od urpmi, ale developerów ma o klasę lepszych. Osobiście wiele razy updejtowałem system przez ftp (zwłaszcza że na ftp był wcześniej niż krążki do publicznego ściągania) i nie miałem problemów. Może zapomniałeś o update kernela (--auto-select nigdy nie updejtuje kernela-zawsze trzeba osobno urpmi NazwaKernela) i ze złym się pokaszaniło?

                        Dumny nosiciel moherowego beretu!
                        Me gustan tomar mis copas
                        Żubrówka es lo mejor!

                        1. W sumie sam system to działa, ale , sebtar 30/11/04 08:53
                           różne inne programiki - np. xmms się skopały. Fakt że można to potem samemu doinstalować, ale... chyba sobie instalnę 10.1 od początku.

                           Demokracja to władztwo intrygantów,
                           wybieranych przez głupców.

         2. gdyby ten , Mackie Messer 29/11/04 18:06
            Twoj prowadzacy czy wykladowca(dobrze pamietam?) mial wczesniej stycznosc z PLD to wiedzialby ze do podstawowe konfiguracji systemu mozna uzyc narzedzia pldconf. Szczegolnie jezeli pewne pliki znajduja sie w innym miejscu niz jest sie do tego przyzwyczajonym. No bo jezeli nie potrafi sie zlinkowac dwoch plikow w /dev i wyedytowac poprawnie configu serwera X. Cytat:
            
            "PLD Linux jest dystrybucją Linuksa
            nie ukrywamy - przeznaczoną dla bardziej zaawansowanych użytkowników. Jeżeli jednak nie zrażają Cię początkowe kłopoty, które zawsze towarzyszą nowym produktom i jeśli chcesz spróbować możliwości jakie daje wolne oprogramowanie, to zapraszamy do użycia PLD-Linux lub produktów z rodziny PLD - docenianego przez wielu zestawu ratunkowego RescueCD czy też płytki z LiveCD. "
            
            Zawsze mozna zaczac od Mandrake'a albo Auroxa.

            "Predzej sam siebie zgasze, niz sie wypale"
            F. Nietzsche

            1. Styczność to on raczej miał , sebtar 29/11/04 18:57
               tylko amm wrażenie że ta wersja instalacyjna była jakaś skaszaniona ;-)

               Demokracja to władztwo intrygantów,
               wybieranych przez głupców.

      2. zaraz zaraz , Yoghurt 30/11/04 00:04
         ja ciebie w ogole nie krytykuje za to ze chciales pomoc, chwala takim co pomagaja a nie pisza - www.google.pl. manuala przeczytaj, zagladaj do dokumentacji, w archiwum poszukaj... tacy mnie draznia. jedyne co skrytykowalem to to ze zaczales od pouczenia zeby zagladal do manuala po czym napisales 3 linijki ktore wziete razem do kupy srednio dobrze wygladaja. gdybys pod tym co napisales dopisal - "ja nie czytalem manuala a powinienem" nie odezwalbym sie w ogole ;). no... i gdybys tez nie poruszyl tematu manuala rowniez bym sie nie odezwal... najwyzej dodal info o wlaczeniu routingu w kernelu... a tak, nie oszczedzilem sobie lekkiej krytyki. wybacz jesli cie to urazilo ;)

         root is a state of mind

Dumny nosiciel moherowego beretu!
Me gustan tomar mis copas
Żubrówka es lo mejor!

1. a pokaz , Yoghurt 30/11/04 00:09
   co zwracaja ci takie dwie komendy:
   $ ip a
   $ ip r s

   root is a state of mind

   1. A prosze , krogulec 30/11/04 13:13
      1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
      link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
      inet 127.0.0.1/8 scope host lo
      inet6 ::1/128 scope host
      valid_lft forever preferred_lft forever
      2: eth0: <BROADCAST,MULTICAST,NOTRAILERS,UP> mtu 1500 qdisc pfifo_fast qlen 1000
      link/ether 00:e0:7d:b8:92:5a brd ff:ff:ff:ff:ff:ff
      inet 192.168.2.71/23 brd 192.168.3.255 scope global eth0
      inet 192.168.2.71/32 scope global eth0
      inet6 fe80::2e0:7dff:feb8:925a/64 scope link
      valid_lft forever preferred_lft forever
      3: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
      link/ether 00:0b:2b:13:0e:d0 brd ff:ff:ff:ff:ff:ff
      inet 10.1.1.1/24 brd 10.1.1.255 scope global eth1
      inet6 fe80::20b:2bff:fe13:ed0/64 scope link
      valid_lft forever preferred_lft forever
      4: sit0: <NOARP> mtu 1480 qdisc noop
      link/sit 0.0.0.0 brd 0.0.0.0
      
      10.1.1.0/24 dev eth1 proto kernel scope link src 10.1.1.1
      192.168.2.0/23 dev eth0 proto kernel scope link src 192.168.2.71
      default via 192.168.2.1 dev eth0
      
      Podany wyzej sposob nie dziala bo nie dziala opcja MASQUARADE - pewnie trzeba ja wlaczyc w kernelu chociaz w przypadku PLD pewnie wystarczy doinstalowac jakas paczke??
      Firestarter bnie bede instalowac bo jak wynika z paczek,ktore pokazal mi poldek to narzedzie graficzne, a na serwerze w ogole nie potrzebuje konfigurowac x-ow
      1. A poza tym zgodnie z manualem , krogulec 30/11/04 13:18
         w moim przypadku nie powinienem korzystac z opcji MASQUERADE ;) tylko SNAT, ale tez mi z tego nic nie wychodzi

      2. no to lecimy , Yoghurt 30/11/04 18:33
         $ echo "1" > /proc/sys/net/ipv4/ip_forward
         a pozniej
         $ iptables -P FORWARD ACCEPT
         $ iptables -t nat -A POSTROUTING -o eth0 -s 10.1.1.0/24 -j SNAT --to 192.168.2.71
         i to jest najprostszy natujacy router. na swoim kompie (tym drugim) dajesz na przyklad ip 10.1.1.2, gw 10.1.1.1 i powinno dzialac. sprawdz i daj mi znac czy poszlo

         root is a state of mind

         1. THX , krogulec 30/11/04 22:42
            dziala - chociaz odrobine inaczej, ale bardzo podobnie (ktos na ircu podpowiedzial mi odrobine wczesniej ;) A pelnej konfiguracji iptables i tak sie musze nauczyc :) Inaczej zreszta tez dlatego, ze dzis zalatwilem sobie u admina zewnetrzne IP :D
            1. jesli routowalne , Yoghurt 1/12/04 10:00
               to wypadaloby napisac firewalla.. a jesli nie potrzebujesz to powinno dzialac tak jak tutaj ze zmiana 192.168.2.71 na twoje nowe ip

               root is a state of mind