Mandrake 9.0 connection sharing en shorewall

[Wbdsgnr]

Ik probeer op mandrake 9.0 internet sharing aan de praat te krijgen, zonder resultaat.

Dit is de situatie: linuxpc is de host met dus mandrake erop en pc1 is de client met windows98 erop. Ik heb in mandrake die connection sharing wizzard gedaan. Oke, leuk, dhcp server doet het en pc1 kan zijn ip ophalen. Maar op linuxpc is nu geen internet meer verkrijgbaar dankzij shorewall. Al doe ik - /etc/init.d/shorewall stop - dan stopt heel dat connection sharing er ook mee en al doe ik - /etc/init.d/shorewall clear- dan heeft linuxpc wel internet, maar pc1 krijgt slechts de ip's binnen van servers. Als doe ik dus op pc1 'ping www.google.com' dan krijgt ik ping [ip] blabla en dan een stapel timeouts. Ik snap niet meer hoe ik hem aan de praat krijg... Ik heb ook via advies van mandrake forum de config bewerkt maar dat hielp ook niks... Ik snap het niet meer

[Verwijderd]

Wees een wat duidelijker. Welke config heb je bewerkt en wat heb je daar in veranderd en vertel eens iets over welke hardware je voor je netwerk gebruikt bijvoorbeeld. Daarnaast is output van commando's als ifconfig, route en iptables -L misschien handig.
En waarom gebruik je shorewall in plaats van de standaard aanwezige Mandrake firewall ? Zitten deze elkaar niet in de weg ?

[Wbdsgnr]

Sorry ben nog n00b

ifconfig:

eth0 Link encap:Ethernet HWaddr 00:80:C6:F3:3E:E1
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:788 errors:0 dropped:0 overruns:0 frame:0
TX packets:483 errors:2 dropped:0 overruns:0 carrier:2
collisions:0 txqueuelen:100
RX bytes:107832 (105.3 Kb) TX bytes:83788 (81.8 Kb)

eth1 Link encap:Ethernet HWaddr 00:02:44:62:B8:E2
inet addr:62.*.*.* Bcast:62.45.163.255 Mask:255.255.252.0
UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1
RX packets:28197 errors:0 dropped:0 overruns:0 frame:0
TX packets:23189 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:38789127 (36.9 Mb) TX bytes:1944977 (1.8 Mb)
Interrupt:10 Base address:0x9f00

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:3614 errors:0 dropped:0 overruns:0 frame:0
TX packets:3614 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:248888 (243.0 Kb) TX bytes:248888 (243.0 Kb)


iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target


Route:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
62.45.160.0 * 255.255.252.0 U 0 0 0 eth1
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default kf-mss-tg02-vln 0.0.0.0 UG 0 0 0 eth1


En verder dacht ik, kan ook dat het niet zo is, dat de 'mandrake firewall' gewoon shorewall is, tenminste al kijk ik in de logs wat connection sharing allemaal doet tijdens zo'n wizzard dan gebruikt hij iig shorewall en geen mandrake firewall.

Ik had 'rules' ge-edit van shorewall en dit is hem nu:

ACCEPT masq fw tcp domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp -
ACCEPT masq fw udp domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp -
ACCEPT loc fw tcp domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp -
ACCEPT loc fw udp domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp -
ACCEPT fw masq tcp 631,137,138,139 -
ACCEPT fw masq udp 631,137,138,139 -

Zonder alle comments erbij dan

[Verwijderd]

De iptables output laat zien dat er geen rules geladen worden en dat daardoor je Internetverbinding op je clients niet werken. Mandrake connection sharing is functionaliteit die gebruik maakt van iptables. Dus ik zou of Mandrake connection sharing + Mandrake firewall of Shorewall en dan geen Mandrake connection sharing.

Want het lijkt er op dat ze elkaar in de weg zitten.

[Wbdsgnr]

Geprobeerd maar dan zeurt mandrakefirewall om shorewall en bij connection sharing word hij automatisch geinstalleerd... Dus dat kan het ook niet zijn

[ Voor 70% gewijzigd door Wbdsgnr op 02-12-2002 16:57 ]