Redhat 6.2 & ipv4

[Verwijderd]

mijn ip_forward werkt prima , maar staat gaat niet auto. opstarten als me server is uitgeweest. ik heb in me etc/sysconfig/network wel neergezet dat IP_FORWARD op yes moet staan. , maar omdat ik me ipchains en modprobes in me rc.local heb staan , zie ik steeds dat ipv4 uitstaat , en dat ik eerst een echo moet doen echo 1 > <path>/ip_forward


als ik deze ook in me rc.local zet , voor me ipchains , geeft die bij ipchains toch een foutmelding , doe ik het in me console dan werkt alles wel oke , maar heb geen zin om dat bij elke boot te doen .

hoe kan ik nu me ip_forward aan zetten bij booten ( dus auto. ) , en wat is dus de goeie manier , hopelijk weet iemand het !

[igmar]

hoe kan ik nu me ip_forward aan zetten bij booten ( dus auto. ) , en wat is dus de goeie manier , hopelijk weet iemand het !

in /etc/sysconfig/network
IPV4_FORWARD="no" op yes zetten

[Verwijderd]

wat ik dus al zei ( beetje onduidelijk ) ik heb al FORWARD_IPV4 = "yes" staan!! , maar als me ethernets up gaan , gaat dus ipv4 niet up!!

dus /etc/sysconfig/network is oke !! maar wat dan , ik kan ipv4 op dit moment alleen aanzetten via een echo! , maar wil het dus auto bij boot ! ( had ik eerst wel bij mandrake )

[Verwijderd]

iemand?

[Coen Rosdorff]

Op donderdag 09 augustus 2001 13:20 schreef Sanders het volgende:
wat ik dus al zei ( beetje onduidelijk ) ik heb al FORWARD_IPV4 = "yes" staan!! , maar als me ethernets up gaan , gaat dus ipv4 niet up!!

Dit werkt idd niet bij een RH6.2 machine. Er zit in de initscripts van het netwerk namelijk geen code meer die dat uitleest. (Bij 6.0 en 6.1 werkte het wel.)

Je moet zelf even een echo '1' > /proc/sys/net/ipv4/ip_forward doen.

[Verwijderd]

das kut , want dan moet ik al modprobes met de hand doen

[Myrdhin]

Ik weet niet helemaal zeker meer wanneer dit is ingevoerd, maar bij RH7 (en misschien ook al 6.2) heb je /etc/sysctl.conf
Hierin staat de optie ip_forward.

[Coen Rosdorff]

Hoezo ? Dat doe ik ook niet hoor

[Verwijderd]

Voor RedHat 6.2 zet je IPV4 forwarding als volgt aan.

In /etc/sysctl.conf vor je de volgende regels toe:

net.ipv4.ip_forward = 1
net.ipv4.ip_always_defrag = 1

Dan wekt IPV4 forwarding wel default, maar ik geloof dat je dat niet wilt i.v.m. security. Ik zou de volgende regel in m'n /etc/rc.d/rc.firewall zetten:
# IP Forwarding back on :
echo 1 > /proc/sys/net/ipv4/ip_forward

Dan staat IPV4 forwarding pas aan als je firewall ook actief is. Zodat je bv. de volgende regels ook in je rc.firewall kunt zetten:

# Enable TCP SYN Cookie Protection :
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
#
# Enable always defragging Protection :
echo 1 > /proc/sys/net/ipv4/ip_always_defrag
#
# Enable broadcast echo Enable broadcast echo :
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
#
# Enable bad error message Protection :
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
#
# Enable IP spoofing protection
# turn on Source Address Verification :
for f in /proc/sys/net/ipv4/conf/*/rp_filter;
do
echo 1 > $f
done
#
# Disable ICMP Redirect Acceptance :
for f in /proc/sys/net/ipv4/conf/*/accept_redirects;
do
echo 0 > $f
done
#
for f in /proc/sys/net/ipv4/conf/*/send_redirects;
do
echo 0 > $f
done
#
# Disable Source Routed Packets :
for f in /proc/sys/net/ipv4/conf/*/accept_source_route;
do
echo 0 > $f
done
#
# Log Spoofed Packets, Source Routed Packets, Redirect Packets :
for f in /proc/sys/net/ipv4/conf/*/log_martians;
do
echo 1 > $f
done
#



etc.etc. dan je masquerading aanzetten....
Zo heb ik een rc.firewall van 2000+ regels...

[Verwijderd]

Sun4u1 thnx! hier heb ik wat aan , iemand die er echt iets van weet! thnx ga het gelijk proberen!

[Verwijderd]

Als je meer wilt of een sample scriptje, let me know....

[Verwijderd]

je mag me wel een sample scriptje sturen ! mail staat als het goed is in me profiel.