Linux - проблемы, решения.

Спасибо...

Еще вопрос
Хочу поднять ftp сервер, но таким образом, чтоб стоял он на виндовой машине за фаирволом

Верно ли будет для если я так прпишу маршрут?


открываем порт
iptables –A INPUT –I eth+ -p TCP –dport 21 –j ACCEPT
iptables –A INPUT –I eth+ -p TCP –sport 21 –j ACCEPT
iptables –A OUTPUT –o eth+ -p TCP –dport 21 –j ACCEPT
iptables –A OUTPUT –o eth+ -p TCP –sport 21 –j ACCEPT


Разрешение на вход
iptables – A FORWARD –p TCP –dport 21 –j ACCEPT
iptables – A FORWARD –p TCP –sport 21 –j ACCEPT

Маршрут
iptables – A PREROUTING –i eth0 –p TCP –dport 21 –j DNAT to-destination 192.168.xxx.xxx
iptables – A PREROUTING –i eth0 –p TCP –sport 21 –j DNAT to-destination 192.168.xxx.xxx

xxx.xxx - адрес машины, на которой работает фтп сервер

Правильно?

привет
немного неправильно, и это не маршрут , ну да ладно..
правильно будет так
#!/bin/bash
#здесь разрешили ядру делать роутинг
echo "1" >/proc/sys/net/ipv4/ip_forward
#здесь загрузили модули необходимые для отслеживания ftp соединений и их nata.
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

здесь разрешили вход на всех eth0 на порт 21
iptables -A INPUT -i eth0 -p tcp -m tcp -dport 21 -j ACCEPT
#здесь разрешили все коннекты которые имеют отношение к уже установленным
#соединениям(в частности активное ftp имеет два соединения, одно на 21 порт - это
#control channel, и одно на 20 порт - это data channel), и все пакеты уже установленных
#соединений
iptables -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
#здесь разрешили форвард пакетов на 21 порт во внутреннюю сеть, а также всех пакетов
#которые относятся к установленным соединениям
iptables -A FORWARD -p tcp -m tcp –dport 21 –j ACCEPT
iptables -A FORWARD -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
#здесь делаем нат для ftp и опять таки всех установленных и имеющих отношение к
#установленным пакетам.
iptables -t nat -A PREROUTING –i eth0 –p tcp -m tcp –dport 21 –j DNAT to-destination 192.168.xxx.xxx
iptables -t nat -A PREROUTING -i eth0 -p tcp -m state --state RELATED,ESTABLISHED -j DNAT --to-destination 192.168.xxx.xxx

--------------------------------
end

Не претендую на истину в последней инстанции, не тестировал, но по идее должно работать.
Прошу заметить что это не является полноценным фаерволом - это отрывок решающий задачу проброски ftp коннектов, на машину внутри сети.

не коких у тебя пробелм не возникнит
я сам юзал редхат 4 полностю меня утраивало всё в нём кроме как одного я не смог установить в нём сваю в-лан карту и прешло отказатся так как опють кабеля тенуть не хочется да и деньги от даныза карту.

ну я не знаю под маю W-Lan карту не одна ОС так и не нашла драа
и само главное что под неё нет на сранице изгатовителя дров для линух

конечно могу =))
D-link DWL G520+ Wireless PCI Adapter
не чево особенного.

хмм если ты не убил тот раздел то не чево таакова не было у тебя тама будет стаять чтот под тип виндовс тама и ищи в той папке где у тебя музло и лежит..
а по поваду втраго хмм если чесно такой проблемы не быыло ( хатя у меня рутер и прошу не путатся с верхним постом так как к рутеру я подключался на премую )
заходиш в нстройки гавариш выбераеш модем если конечно он у тебя ево нашол :) если да то помомойну тебе надо будет задать даные тваего правайдера ( такаяже ерунда как и под виндой ну я подругому не знаю ) и всех делов.

я ведь писал что у тебя тама будет две папки Sestem и windows или чевот в этом роде а если (изхадяя из твао что ты остаавил себе винду) нет к сожеления ты пре уссттановки убил их :( а если нет то если чессно я без понятия как их найти я такойже юзер как и ты и также часто делаают просо и меня в два жоских диска один под сестему другой для всево на всете ..

Диски дистрибутива Линукс сами по себе являются загрузочными, нужно просто вставить первый диск и активировать загрузку с CD.

Диски вообще не обязательны, если скинуть установочные пакеты на Hard Drive.
Но хоть убей не пойму, почему надо инициировать Setup либо с дикеты, либо с CD?
(Либо из сети, но я с этим даже разбираться не стал, ибо cвоей сети у меня дома нет...)
Неужели трудно было сделать, что б установка началась прямо из под Винды - взять управление на себя и перегружать потом комп автоматически, сколько душе угодно?
Cитуация, о которой я толкую, более чем прозаическая:
Вы купили ноутбук с предустановленной XP и хотите дополнительно поставить Linux. Флоппи-дисковода нет, "прожигалки" для CD нет (только "читалка").
Разумеется, есть вход в сеть, откуда вы можете бесплатно скачать на Hard Drive дистрибутивы Линукса.
Скачали. Че дальше делать?
--
Млин, у меня даже мелькала мысль cамому написать инициирующий exe-file для RedHat Linux...

Это сообщение отредактировал Format C - 09-06-2006 - 15:48

Ага. Хочу, что бы установочные файлы Линкуса инициировались из под винды + хочу понять, почему это принципиально невозможно.
Заявления типа "Linux это не какято программа для видоса, это операционная система совершенно отличной структуры, идеологии и реализации" звучат, конечно, убедительно для чайников.
Но они не убеждают, что установку Linux'а нельзя инициировать с жесткого диска (с преустановленой Виндой) БЕЗ дискеты и загрузочного диска.
И вот почему:
...
1. Несмотря на свое отличие, обе системы (и Windows, и Linux) прекрасно стартуют с одного жесткого диска, находясь в разных его разделах.
2. Master Boot Record (MBR). жесткого диска управляем из под Винды.
....
Сейчас вот почитаю специальныю литературку как обрабатываются прерывания INT19 и INT13 и вернусь сюда продолжить дискуссию.

Привет!
Есть еще прикольная штука - cygwin - жизнь под виндой, но со всеми (почти)юниксовыми преимуществами. Советую попробовать!

licq - неплохой im под linux.
В rpm-based дистрибутивах посмотри в репозитарии - должен быть. Или исходники можно взять тут