Jak założyć maskowanie IP czyli IP-Masquerade. Autor: Ambrose Au, [e-mail] v1.20, 10 Listopada 1997 WWeerrssjjaa ppoollsskkaa:: BBaarrttoosszz MMaarruusszzeewwsskkii BB..MMaarruusszzeewwsskkii@@jjttzz..oorrgg..ppll v1.0, 23 Września 1998 Dokument ten opisuje jak włączyć maskowanie IP na hoście linux-owym, pozwalając tym samym na dostęp do Internetu komputerom podłączonym do tego Linux-a i nie posiadającym własnego adresu IP. ______________________________________________________________________ Spis treści 1. Wprowadzenie. 1.1 Słowo wstępne, komentarze & prawa. 1.2 Prawa autorskie i zastrzeżenia. 1.3 Od tłumacza. 2. Podstawowa wiedza. 2.1 Co to jest maskowanie IP. 2.2 Obecny stan. 2.3 Kto może mieć korzyści z maskowania IP? 2.4 Kto nie potrzebuje maskowania IP? 2.5 Jak działa maskowanie IP? 2.6 Wymagania dla maskowania IP na Linuksie 2.x. 3. Ustawianie maskowania IP. 3.1 Kompilacja jądra dla obsługi maskowania. 3.2 Przypisywanie adresów IP w prywatnej sieci. 3.3 Konfiguracja INNYCH maszyn. 3.3.1 Konfiguracja windows 95. 3.3.2 Konfiguracja Windows for Workgroups 3.11. 3.3.3 Konfiguracja Windows NT. 3.3.4 Konfiguracja systemów unix-owych. 3.3.5 Konfiguracja DOS-a z pakietem NCSA Telnet. 3.3.6 Konfiguracja MacOS z MacTCP. 3.3.7 Konfiguracja systemów MacOS z Open Transport. 3.3.8 Konfiguracja sieci Novell z DNS-em. 3.3.9 Konfiguracja OS/2 Warp. 3.3.10 Konfigurowanie innych systemów. 3.4 Konfiguracja zasad forwardingu IP. 3.5 Testowanie maskowania. 4. Inne sprawy związane z maskowaniem IP i obsługa oprogramowania. 4.1 Problemy z maskowaniem IP. 4.2 Wchodzące serwisy. 4.3 Obsługiwane oprogramowanie klienckie i uwagi o innych ustawieniach. 4.3.1 Oprogramowanie, które działa. 4.3.2 Oprogramowanie nie działające. 4.3.3 Przetestowane platformy/systemy operacyjne jako INNE maszyny. 4.4 Administracja Firewall-em IP (ipfwadm) 4.5 Maskowanie IP i dzwonienie na żądanie. 4.6 Pakiet do przekazywania IPautofw. 5. Różności. 5.1 Zdobywanie pomocy. 5.2 Podziękowania. 5.3 Odwołania. ______________________________________________________________________ 11.. WWpprroowwaaddzzeenniiee.. Dokument ten opisuje jak włączyć maskowanie IP na hoście linux-owym, pozwalając tym samym na dostęp do Internetu komputerom podłączonym do tego Linux-a i nie posiadającym własnego adresu IP. Możliwe jest podłączenie tych komputerów do Linux-a poprzez Ethernet czy inne medium jak linie dzwonione ppp. Dokument ten skupi się na połączeniach Ethernet, ponieważ jest to najbardziej rozpowszechniony przypadek. DDookkuummeenntt tteenn jjeesstt pprrzzeezznnaacczzoonnyy ddllaa uużżyyttkkoowwnniikkóóww jjąąddeerr 22..00..xx.. JJąąddrraa ww wweerrssjjii rroozzwwoojjoowweejj NNIIEE ssąą ooppiissaannee.. 11..11.. SSłłoowwoo wwssttęęppnnee,, kkoommeennttaarrzzee && pprraawwaa.. Założenie maskowania na nowszych jądrach (tj. 2.x) będąc nowym użytkownikiem, jest trochę trudne moim zdaniem. Chociaż jest FAQ i lista dyskusyjna, nie ma żadnego specjalnie dla tego tematu przeznaczonego dokumentu; a pojawiają się na liście dyskusyjnej żądania o takowy. Tak więc zdecydowałem się napisać taki dokument jako punkt oparcia dla nowych użytkowników, i pewnie także coś dla doświadczonych użytkowników, którzy mogą go dalej rozbudowywać. Jeśli sądzisz, że nie robię tego źle, to nie bój się mi tego powiedzieć, jak mogę to zrobić lepiej. Dokument ten jest w dużej mierze oparty o oryginalne FAQ napisane przez Kena Evesa i dużą liczbę pomocnych wiadomości z listy dyskusyjnej o maskowaniu IP. Specjalne podziękowania należą się Panu Matthew Driverowi, którego to list zainspirował mnie do zainstalowania maskowania IP i napisania tego. Nie krępuj się napisać mi jakiekolwiek komentarze na adres [e-mail], jeśli podaje jakieś błędne informacje lub jakiejś informacji brakuje. Wasze nieocenione komentarze na pewno wpłyną na przyszłość tego HOWTO! TToo HHOOWWTTOO mmaa bbyyćć ppooddrręęcczznniikkiieemm ppoommooccnnyymm ddoo jjaakk nnaajjsszzyybbsszzeeggoo uussttaawwiieenniiaa mmaasskkoowwaanniiaa IIPP.. PPoonniieewwaażż nniiee mmaamm pprraakkttyykkii ww ppiissaanniiuu tteecchhnniicczznnyycchh ddookkuummeennttóóww,, mmoożżeesszz ssttwwiieerrddzziićć,, żżee iinnffoorrmmaaccjjee zzaawwaarrttee ttuuttaajj nniiee ssąą ttaakkiiee ooggóóllnnee ii oobbiieekkttyywwnnee jjaakk ppoowwiinnnnyy bbyyćć.. NNaajjnnoowwsszzee iinnffoorrmmaaccjjee mmoożżnnaa zznnaalleeźźćć nnaa ssttrroonniiee ZZaassoobbyy IIPP--MMaassqquueerraaddee <, którą prowadzę. Jeśli masz jakieś techniczne pytania na temat maskowania, dopisz się do listy dyskusyjnej zamiast wysyłać listy do mnie, ponieważ mój czas jest ograniczony oraz ci którzy rozwijają kod maskowania są bardziej kompetentni do odpowiedzi na te pytania. Najnowsza wersja oryginału tego dokumentu znajduje się na stronie Zasoby IP Masquerade , gdzie są także wersje HTML i PostScript: � http://ipmasq.home.ml.org/ � pod adresem http://ipmasq.home.ml.org/index.html#mirror znajduje się lista kopii tej strony � [Od tłumacza] Oczywiście najnowsze wersje tłumaczenia znajdziesz po adresem www.jtz.org.pl . 11..22.. PPrraawwaa aauuttoorrsskkiiee ii zzaassttrrzzeeżżeenniiaa.. Prawa autorskie należą do Ambrose Au (C) 1996 i jest to dokument wolnodostępny. Można go rozprowadzać na zasadach licencji GNU GPL. Informacje i cała zawartość tego dokumentu są najlepsze o których wiem. Jednak maskowanie IP jest _e_k_s_p_e_r_y_m_e_n_t_a_l_n_e i możliwe, że zrobię jakiś błąd. Tak więc powinieneś się zastanowić czy chesz stosować informacje z tego dokumentu. Nikt nie jest odpowiedzialny za jakiekolwiek szkody czy zniszczenia wynikłe z używania informacji tutaj zawartych, tj: AAUUTTOORR NNIIEE JJEESSTT OODDPPOOWWIIEEDDZZIIAALLNNYY ZZAA JJAAKKIIEEKKOOLLWWIIEEKK ZZNNIISSZZCCZZEENNIIAA PPOOWWSSTTAAŁŁEE NNAA SSKKUUTTEEKK DDZZIIAAŁŁAAŃŃ PPOODDJJĘĘTTYYCCHH NNAA PPOODDSSTTAAWWIIEE IINNFFOORRMMAACCJJII ZZ TTEEGGOO DDOOKKUUMMEENNTTUU.. 11..33.. OOdd ttłłuummaacczzaa.. Tłumaczenie to jest chronione prawami autorskimi � Bartosza Maruszewskiego. Dozwolone jest rozprowadzanie i dystrybucja na prawach takich samych jak dokument oryginalny. Jeśli znalazłeś jakieś rażące błędy ortograficzne, gramatyczne, składniowe, techniczne to pisz do mnie: [e-mail] Oficjalną stroną tłumaczeń HOWTO jest http://www.jtz.org.pl/ Aktualne wersje przetłumaczonych dokumentów znajdują się na tejże stronie. Dostępne są także poprzez anonimowe ftp pod adresem ftp.jtz.org.pl w katalogu /JTZ/. Przetłumaczone przeze mnie dokumenty znajdują się także na mojej stronie WWW. Są tam też odwołania do Polskiej Strony Tłumaczeniowej. Kontakt z naszą grupą, grupą tłumaczy możesz uzyskać poprzez listę dyskusyjną [e-mail]. Jeśli chcesz sie na nią zapisać, to wyślij list o treści subscribe jtz Imię Nazwisko na adres [e-mail] Zmiany wprowadzone przez tłumacza: � odwołania do polskich serwerów FTP � dodane odwołanie do Diald mini HOWTO � odwołania do JTZ 22.. PPooddssttaawwoowwaa wwiieeddzzaa.. 22..11.. CCoo ttoo jjeesstt mmaasskkoowwaanniiee IIPP.. Jest to funkcja sieciowa w fazie rozwoju w Linuksie. Jeśli na podłączonym do Internetu Linux-ie jest włączone maskowanie, to komputery łączące się z nim (czy to w tej samej sieci czy też przez modem) mogą także połączyć się z Internetem, pomimo iż _n_i_e _m_a_j_ą _s_w_o_j_e_g_o _o_f_i_c_j_a_l_n_e_g_o _n_u_m_e_r_u _I_P. Pozwala to grupom maszyn ukrytych za gateway-em, który wydaje się być jedynym komputerem łączącym się z Internetem, na _n_i_e_w_i_d_z_i_a_l_n_y dostęp do Internetu. Złamanie zabezpieczeń dobrze skonfigurowanego systemu maskowania powinno być trudniejsze od złamania dobrego firewall-a opartego na filtrowaniu pakietów (zakładając, że w obu nie ma błędów software'owych). 22..22.. OObbeeccnnyy ssttaann.. Maskowanie IP jest nadal w fazie eksperymentalnej. Jednak, jądra od wersji 1.3.x mają już wbudowaną obsługę. Wiele osób prywatnych jak i instytucji używa go z zadowalającym rezultatem. Przeglądanie sici WWW oraz usługa telnet działają według zgłoszeń dobrze. FTP, IRC i słuchanie Real Audio działają po załadowaniu pewnych modułów. Inne systemy przekazu audio jak True Speech czy Internet Wave także działają. Niektórzy z listy dyskusyjnej próbowali nawet konferencji wideo. Po zaaplikowaniu najnowszej łaty ICMP działa także ping. Dokładniejszą listę działającego oprogramowania znajdziesz w sekcji 4.3. Maskowanie IP działa dobrze z klientami na kilku różnych systemach operacyjnych i platformach. Pozytywne przypadki odnotowano z Unix-em, Windows 95, Windows NT, Windows for Workgroups (z pakietem TCP/IP), OS/2, Macintosh System's OS z Mac TCP, Mac Open Transport, DOS z pakietem NCSA Telnet, VAX, Alpha z Linux-em i nawet Amiga z AmiTCP czy ze stosem AS225. 22..33.. KKttoo mmoożżee mmiieećć kkoorrzzyyśśccii zz mmaasskkoowwaanniiaa IIPP?? � Jeśli masz Linux-a podłączonego do Internetu i � jeśli masz kilka komputerów z TCP/IP podłączonych do tego Linux-a w lokalnej podsieci i/lub � jeśli twój Linux posiada więcej niż jeden modem i odgrywa rolę serwera PPP czy SLIP dla innych, którzy to � iinnnnii nie mają oficjalnego numeru IP (te maszyny są reprezentowane tutaj jako INNE) � i oczywiście chcesz, żeby te INNE maszyny także miały dostęp do Internetu bez dodatkowych kosztów :) 22..44.. KKttoo nniiee ppoottrrzzeebbuujjee mmaasskkoowwaanniiaa IIPP?? � Jeśli twoja maszyna jest samotnym Linux-em podłączonym do Internetu, wtedy maskowanie IP jest bezcelowe. � Jeśli masz już adresy IP dla swoich IINNNNYYCCHH maszyn, wtedy nie potrzebujesz maskowania. � I oczywiście, jeśli nie podoba ci się pomysł 'darmowej przejażdżki'. 22..55.. JJaakk ddzziiaałłaa mmaasskkoowwaanniiee IIPP?? Wzięte z IP-Maquerade FAQ autorstwa Kena Evesa: Oto rysunek przedstawiający najprostszy przypadek: SLIP/PPP +------------+ +-------------+ do prowajdera | Linux | SLIP/PPP | Cokolwiek | <---------- modem1| |modem2 ----------- modem | | 111.222.333.444 | | 192.168.1.100 | | +------------+ +-------------+ Na powyższym rysunku Linux z zainstalowanym i działającym maskowaniem jest połączony z Internetem poprzez SLIP lub PPP przez modem1. Ma on przypisany adres IP 111.222.333.444. Istnieje też możliwość połączenia się z nim poprzez łącze dzwonione SLIP/PPP przez modem2. Drugi system (który nie musi być Linux-em) wdzwania się do Linux-a i otwiera połączenie SLIP/PPP. NIE ma on przypisanego adresu IP w Internecie więc używa 192.168.1.100 (zobacz poniżej). Z poprawnie skonfigurowanymi maskowaniem IP i routing-iem Cokolwiek może połączyć się z Internetem jak gdyby rzeczywiście było podłączone (z kilkoma wyjątkami). Cytat Pauline Middelink: Nie zapomnij wspomnieć, że Cokolwiek powinno mieć jako gateway Linux-a (czy to będzie domyślny routing czy tylko podsieć nie ma znaczenia). Jeśli Cokolwiek nie może tego zrobić, Linux powinien działać jako proxy arp dla wszystkich routowanych adresów, ale ustawianie proxy arp jest poza obszarem tego dokumentu. Następujące jest wyjątkiem z postu na grupie comp.os.linux.networking, który został poddany edycji, aby nazwy użyte w przykładzie powyżej pasowały: o Informuję Cokolwiek, że mój Linux ze SLIP-em jest jego gatewayem. o Kiedy nadejdzie do Linux-a pakiet z Cokolwiek, zostanie mu nadany nowy numer portu źródłowego oraz dodany adres Linux-a w nagłówku pakietu z zachowaniem oryginału. Potem Linux wyśle ten pakiet w świat przez SLIP/PPP. o Kiedy nadejdze do Linux-a pakiet ze świata, jeśli numer portu jest jednym z nadanych powyżej, zostanie nadany mu oryginalny port i adres IP i pakiet ten zostanie przesłany do Cokolwiek. o Host, który wysłał pakiet nigdy nie będzie widział różnicy. PPrrzzyykkłłaadd MMaasskkoowwaanniiaa IIPP. Oto typowy przykład: +----------+ | | Ethernet | komp1 |:::::: | |2 :192.168.1.x +----------+ : : +----------+ łącze +----------+ : 1| Linux | PPP | | ::::| masq-gate|:::::::::// Internet | komp2 |:::::: | | | |3 : +----------+ +----------+ : : +----------+ : | | : | komp3 |:::::: | |4 +----------+ <-Sieć wewnętrzna-> W tym przykładzie są 4 komputrery, na których się skupiliśmy (najpewniej jest jeszcze coś daleko na prawo, przez co przechodzi twoje połączenie z Internetem, i jest coś (daleko poza stroną) w Internecie, z czym byś chciał się komunikować). Linux masq-gate jest gateway-em z maskowaniem dla wewnętrznej sieci złożonej z komp1, komp2 i komp3, które chcą się dostać do Internetu. Sieć wewnętrzna używa jednego z adresów do prywatnego użytku, w tym przypadku sieci klasy C 192.168.1.0, z Linux-em posiadającym adres 192.168.1.1 i innymi systemami posiadającymi adresy w tej sieci. Trzy maszyny komp1, komp2 i komp3 (które, przy okazji, mogą być jakimkolwiek innym systemem rozumiejącym IP - jak np.: WWiinnddoowwss 9955, MMaacciinnttoosshh MMaaccTTCCPP czy nawet kolejny Linux) mogą połączyć się z innymi maszynami w Internecie, jednak system maskowania masq-gate zamienia wszystkie ich połączenia, tak żeby wyglądały jakby pochodziły z masq- gate i zajmuje się tym, aby dane przychodzące spowrotem do połączenia maskowanego zostały przekazane do odpowiedniego systemu - tak więc systemy w wewnętrznej sieci widzą bezpośrednie połączenie z Internetem i są nieświadome, że ich dane są zmieniane. 22..66.. WWyymmaaggaanniiaa ddllaa mmaasskkoowwaanniiaa IIPP nnaa LLiinnuukkssiiee 22..xx.. **** NNaajjnnoowwsszzee iinnffoorrmmaaccjjee zznnaajjddzziieesszz nnaa ssttrroonniiee zzaassoobbóóww ddllaa mmaasskkoowwaanniiaa <. Trudno jest często uaktualniać HOWTO.** � Źródła jądra w wersji 2.0.x z ftp.icm.edu.pl (Tak, będziesz musiał sobie skompilować jądro z pewnymi dodatkami. Zalecana jest najnowsza stabilna wersja.) � Moduły jądra, najlepiej 2.0.0 lub nowsze dostępne z ftp.icm.edu.pl (modules-1.3.57 jest najstarszą możliwą wersją) � Dobrze skonfigurowana sieć TCP/IP. Jest to omówione w NET-3-HOWTO (dostępnym w j. polskim) oraz w Network Administrator's Guide . � Połączenie z Internetem dla twojego Linux-a. Omówione w ISP-Hookup-HOWTO (dostępne w j. polskim), PPP-HOWTO (dostępne w j. polskim) oraz PPP-over-ISDN mini-HOWTO . � ipfwadm 2.3 lub nowszy dostępny z ftp.icm.edu.pl Więcej informacji na temat wymaganej wersji znajduje się na stronie o ipfwadm . � Możesz opcjonalnie nałożyć kilka łat do maskowania, aby włączyć dodatkowe możliwości. Więcej informacji znajdziesz na stronie zasobów dla maskowania (łaty te można nakładać na wszystkie wersje jądra 2.0). 33.. UUssttaawwiiaanniiee mmaasskkoowwaanniiaa IIPP.. JJeeśśllii ttwwoojjaa pprryywwaattnnaa ssiieećć zzaawwiieerraa jjaakkiieeśś wwaażżnnee iinnffoorrmmaaccjjee,, ppoommyyśśll ttrroocchhęę zzaanniimm zzaacczznniieesszz kkoorrzzyyssttaaćć zz mmaasskkoowwaanniiaa.. MMoożżee ttoo bbyyćć ttwwoojjaa bbrraammaa ddoo IInntteerrnneettuu,, aallee ttaakkżżee bbrraammaa ddoo ttwwoojjeejj ssiieeccii ddllaa kkooggoośś zz zzeewwnnąąttrrzz.. 33..11.. KKoommppiillaaccjjaa jjąąddrraa ddllaa oobbssłłuuggii mmaasskkoowwaanniiaa.. **** NNaajjnnoowwsszzee iinnffoorrmmaaccjjee zznnaajjddzziieesszz nnaa ssttrroonniiee zzaassoobbóóww ddllaa mmaasskkoowwaanniieeuu <. Trudno jest często uaktualniać HOWTO.** � Po pierwsze potrzebujesz źródeł jądra (najlepiej w wersji 2.0.0 lub nowszej). � Jeśli jest to twoja pierwsza kompilacja jądra, nie bój się. Właściwie jest to raczej proste i opisane w Kernel-HOWTO (dostępne w j. polskim). � Rozpakuj źródła do katalogu /usr/src/ poleceniem tar xvzf linux-2.0.x.tar.gz -C /usr/src, gdzie x jest numerem łaty (od 0 do najnowszej wersji). (upewnij się, że istnieje katalog lub symboliczne dołączenie o nazwie linux). � Nałóż odpowiednie łaty. Ponieważ pojawiają się nowe łaty, szczegółów nie zamieszczę tutaj. Zajrzyj na stronę zasobów dla maskowania , aby poznać najnowsze informacje. � Dalsze informacje na temat kompilacji znajdziesz w Kernel-HOWTO i pliku README znajdującym się w katalogu ze źródłami. � Oto opcje, które musisz wkompilować: Odpowiedz _Y_E_S na następujące pytania: * Prompt for development and/or incomplete code/drivers CONFIG_EXPERIMENTAL - pozwoli ci to na wybór eksperymentalnego kodu maskowania * Enable loadable module support CONFIG_MODULES - pozwoli na ładowanie modułów * Networking support CONFIG_NET * Network firewalls CONFIG_FIREWALL * TCP/IP networking CONFIG_INET * IP: forwarding/gatewaying CONFIG_IP_FORWARD * IP: firewalling CONFIG_IP_FIREWALL * IP: maskowanie (EXPERIMENTAL) CONFIG_IP_MASQUERADE - pomimo, że jest to eksperymentalne jest to *KONIECZNE* * IP: ipautofw masquerade support (EXPERIMENTAL) CONFIG_IP_MASQUERADE_IPAUTOFW - zalecane * IP: ICMP maskowanie CONFIG_IP_MASQUERADE_ICMP - obsługa maskowania pakietów ICMP, opcjonalne * IP: always defragment CONFIG_IP_ALWAYS_DEFRAG - szczególnie zalecane * Dummy net driver support CONFIG_DUMMY - zalecane UWAGA: To są opcje tylko do maskowania. Włącz to co potrzebujesz dla swojej konfiguracji. � Po kompilacji jądra powinieneś skompilować i zainstalować moduły: make modules; make modules_install � Potem powinieneś dodać kilka linii do swojego pliku /etc/rc.d/rc.local (czy jakiegoś, który uważasz za stosowny), aby automatycznie podczas każdego startu systemu załadować moduły znajdujące się w /lib/modules/2.0.x/ipv4/: . . . /sbin/depmod -a /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_raudio /sbin/modprobe ip_masq_irc (i inne moduły jak ip_masq_cuseeme, ip_masq_vdolive jeśli założyłeś łaty) . . . Uwaga: Możesz także załadować te moduły ręcznie przed użyciem ip_masq, ale NIE używaj do tego celu kerneld - to NIE będzi działać! 33..22.. PPrrzzyyppiissyywwaanniiee aaddrreessóóww IIPP ww pprryywwaattnneejj ssiieeccii.. Ponieważ wszystkie IINNNNEE maszyny nie mają przypisanych adresów, musi być jakiś poprawny sposób, aby nadać im takie adresy. Z IP Masquerade FAQ: Jest RFC (#1597) informujące które adresy IP mogą być używane w niepołączonych sieciach. Są 3 bloki przeznaczone do tego celu. Ten, którego używam to podsieci klasy C o adresach 192.168.1.n do 192.168.255.n. Z RFC 1597: Rozdział 3: Prywatna przestrzeń adresowa IANA (Internet Assigned Numbers Authority) zarezerwowało następujące trzy bloki przestrzeni adresów IP dla prywatnych sieci: 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 Do pierwszego będziemy się odnosić jako "24-bitowy blok", do drugiego jako "20-bitowy blok" i do trzeciego jako "16-bitowy blok". Zauważ, że pierwszy blok to nic innego jak pojedynczy numer sieci klasy A, podczas gdy drugi blok to ciągły blok 16. sieci klasy B i trzeci blok to ciągły blok 255. sieci klasy C. Tak więc, jeśli używasz sieci klasy C, powinieneś nadać swoim maszynom adresy 192.168.1.1, 1.92.168.1.2, 1.92.168.1.3, ..., 192.168.1.x. 192.168.1.1 to zwykle gateway, który jest Linux-em łączącym cię z Internetem. Zauważ, że 192.168.1.0 i 192.168.1.255, to odpowiednio adresy sieci i broadcast, które są zarezerwowane. Unikaj użycia tych adresów na twoich maszynach. 33..33.. KKoonnffiigguurraaccjjaa IINNNNYYCCHH mmaasszzyynn.. Oprócz ustawienia na każdej maszynie adresu IP, powinieneś także ustawić odpowiedni gateway. Ogólnie, jest to raczej proste. Po prostu wpisujesz adres swojego Linux-a (zwykle 192.168.1.1) jako adres gateway-a. Jako DNS możesz wpisać jakikolwiek dostępny adres serwera DNS-u. Najlepiej ten sam, którego używa twój Linux. Możesz także dodać jakąkolwiek domenę do przeszukiwania. Po tym jak skonfigurowałeś te adresy IP, nie zapomnij zrestartować odpowiednich serwisów lub systemów. Następujące wskazówki konfiguracyjne zakładają, że używasz sieci klasy C, twój Linux ma adres 192.168.1.1. Pamiętaj, że 192.168.1.0 i 192.168.1.255 są zarezerwowane. 33..33..11.. KKoonnffiigguurraaccjjaa wwiinnddoowwss 9955.. 1. Jeśli jeszcze nie zainstalowałeś karty sieciowej, zrób to teraz. 2. Przejdź do _P_a_n_e_l _S_t_e_r_o_w_a_n_i_a_/_S_i_e_ć. 3. Dodaj _p_r_o_t_o_k_ó_ł _T_C_P_/_I_P jeśli jeszcze go nie masz. 4. We _w_ł_a_ś_c_i_w_o_ś_c_i_a_c_h _T_C_P_/_I_P przejdź do _A_d_r_e_s _I_P i ustaw na 192.168.1.x (1 < x < 255) i wtedy ustaw Maskę podsieci na 255.255.255.0 5. Dodaj 192.168.1.1 jako twój gateway w polu _G_a_t_e_w_a_y. 6. W _K_o_n_f_i_g_u_r_a_c_j_i _D_N_S dodaj serwer DNS, którego używa twój Linux (zwykle jest w pliku /etc/resolv.conf). Opcjonalnie możesz dodać jakąś domenę do przeszukiwania. 7. Pozostaw resztę ustawień w takim stanie w jakim są, chyba że wiesz co robisz. 8. Kliknij _O_K we wszystkich okienkach i zrestartuj system. 9. ping-nij Linux-a, aby sprawdzić połączenie sieciowe: _S_t_a_r_t_/_U_r_u_c_h_o_m, wpisz ping 192.168.1.1 (To jest tylko test dla sieci lokalnej. Nie możesz jeszcze testować połączenia na świat.) 10. Możesz opcjonalnie stworzyć w katalogu windows plik HOSTS, żebys mógł używać nazw hostów (bez domeny) ze swojej sieci. W katalogu windows znajduje się przykład o nazwie HOSTS.SAM. 33..33..22.. KKoonnffiigguurraaccjjaa WWiinnddoowwss ffoorr WWoorrkkggrroouuppss 33..1111.. 1. Jeśli jeszcze nie zainstalowałeś karty sieciowej, zrób to teraz. 2. Zainstaluj pakiet TCP/IP 32b jeśli jeszcze go nie masz. 3. W _G_r_u_p_a _g_ł_ó_w_n_a_/_U_s_t_a_w_i_e_n_i_a_/_S_i_e_ć kliknij _S_t_e_r_o_w_n_i_k_i. 4. Podświetl _M_i_c_r_o_s_o_f_t _T_C_P_/_I_P_-_3_2 _3_._1_1_b w _S_t_e_r_o_w_n_i_k_a_c_h _s_i_e_c_i_o_w_y_c_h, kliknij _U_s_t_a_w_i_e_n_i_a. 5. Ustaw adres IP na 192.168.1.x (1 < x < 255), ustaw Maskę podsieci na 255.255.255.0 i domyślny gateway na 192.168.1.1 6. Nie włączaj _A_u_t_o_m_a_t_y_c_z_n_e_j _k_o_n_f_i_g_u_r_a_c_j_i _D_H_C_P i nie wpisuj nic w wiersze _W_I_N_S _S_e_r_v_e_r o ile jesteś w domenie Windows NT i wiesz co robisz. 7. Kliknij _D_N_S, wypełnij odpowiednie pola wymienione w kroku 6. w sekcji 3.3.1, potem kliknij _O_K. 8. Kliknij _Z_a_a_w_a_n_s_o_w_a_n_e, zaznacz _W_ł_ą_c_z _D_N_S _d_l_a _W_i_n_d_o_w_s _N_a_m_e _R_e_s_o_l_u_t_i_o_n i _W_ł_ą_c_z _s_p_r_a_w_d_z_a_n_i_e _L_M_H_O_S_T_S jeśli używasz pliku z hostami, podobnie do kroku 10. w sekcji 3.3.1. 9. Kliknij _O_K we wszystkich okienkach i zrestartuj system. 10. tt/ping/-nij Linux-a, aby sprawdzić połączenie sieciowe: _S_t_a_r_t_/_U_r_u_c_h_o_mm wpisz ping 192.168.1.1 (To jest tylko test dla sieci lokalnej. Nie możesz jeszcze testować połączenia na świat.) 33..33..33.. KKoonnffiigguurraaccjjaa WWiinnddoowwss NNTT.. 1. Jeśli jeszcze nie zainstalowałeś karty sieciowej, zrób to teraz. 2. Przejdź do _G_r_u_p_a _g_ł_ó_w_n_a_/_P_a_n_e_l _s_t_e_r_o_w_a_n_i_a_/_S_i_e_ć 3. Dodaj protokół TCP/IP i powiązane składniki z menu _D_o_d_a_j _o_p_r_o_g_r_a_m_o_w_a_n_i_e jeśli nie masz jeszcze zainstalowanego serwisu TCP/IP. 4. W sekcji _O_p_r_o_g_r_a_m_o_w_a_n_i_e _s_i_e_c_i_o_w_e _i _k_a_r_t_y _s_i_e_c_i_o_w_e podświetl _p_r_o_t_o_k_ó_ł _T_C_P_/_I_P w _Z_a_i_n_s_t_a_l_o_w_a_n_e _o_p_r_o_g_r_a_m_o_w_a_n_i_e _s_i_e_c_i_o_w_e. 5. W _K_o_n_f_i_g_u_r_a_c_j_i _T_C_P_/_I_P zaznacz odpowiednią kartę sieciową, np. [1]Novell NE2000 Adapter. Potem ustaw Adres IP na 192.168.1.x (1 < x < 255), ustaw Maskę podsieci na 255.255.255.0 i Domyślny gateway na 192.168.1.1. 6. Nie włączaj _A_u_t_o_m_a_t_y_c_z_n_e_j _k_o_n_f_i_g_u_r_a_c_j_i _D_H_C_P i nie wpisuj nic w wiersze _W_I_N_S _S_e_r_v_e_r o ile jesteś w domenie Windows NT i wiesz co robisz. 7. Kliknij _D_N_S, wypełnij odpowiednie pola wymienione w kroku 6. w sekcji 3.3.1, potem kliknij _O_K. 8. Kliknij _Z_a_a_w_a_n_s_o_w_a_n_e, zaznacz _W_ł_ą_c_z _D_N_S _d_l_a _W_i_n_d_o_w_s _N_a_m_e _R_e_s_o_l_u_t_i_o_n i _W_ł_ą_c_z _s_p_r_a_w_d_z_a_n_i_e _L_M_H_O_S_T_S jeśli używasz pliku z hostami, podobnie do kroku 10. w sekcji 3.3.1. 9. Kliknij _O_K we wszystkich okienkach i zrestartuj system. 10. tt/ping/-nij Linux-a, aby sprawdzić połączenie sieciowe: _S_t_a_r_t_/_U_r_u_c_h_o_mm wpisz ping 192.168.1.1 33..33..44.. KKoonnffiigguurraaccjjaa ssyysstteemmóóww uunniixx--oowwyycchh.. 1. Jeśli nie masz zainstalowanej swojej karty ani skompilowanego odpowiedniego sterownika, zrób to teraz. 2. Zainstaluj TCP/IP, jak np. pakiet nettols, jeśli jeszcze tego nie zrobiłeś. 3. Ustaw _I_P_A_D_D_R na 192.168.1.x (1 < x < 255), ustaw _N_E_T_M_A_S_K na 255.255.255.0, _G_A_T_E_W_A_Y na 192.168.1.1 i _B_R_O_A_D_C_A_S_T na 192.168.1.255. Np. możesz zmodyfikować plik /etc/sysconfig/network-scripts/ifcfg- eth0 w dystrybucji Red Hat, albo po prostu zrób to w Control Panel- u. (inaczej postępuje się w SunOS, BSDi, Slckware Linux, itd.) 4. Dodaj serwer DNS i domenę do przeszukiwania w /etc/resolv.conf. 5. W zależności od twoich ustawień możesz też uaktualnić /etc/networks. 6. Zrestartuj odpowiednie serwisy albo po prostu zrestartuj system. 7. Wydaj polecenie ping: ping 192.168.1.1, aby sprawdzić połączenie do gateway-a. (To jest tylko test dla sieci lokalnej. Nie możesz jeszcze testować połączenia na świat.) 33..33..55.. KKoonnffiigguurraaccjjaa DDOOSS--aa zz ppaakkiieetteemm NNCCSSAA TTeellnneett.. 1. Jeśli jeszcze nie zainstalowałeś karty sieciowej, zrób to teraz. 2. Załaduj odpowiedni sterownik. Dla karty NE2000 wydaj polecenie nwpd 0x60 10 0x300, jeśli karta jest ustawiona na IRQ=10 i adres I/O=0x300. 3. Stwórz nowy katalog i rozpakuj pakiet NCSA Telnet,; pkunzip tel2308b.zip. 4. Zmodyfikuj plik config.tel. 5. Ustaw myip=192.168.1.x (1 < x < 255) i netmask=255.255.255.0. 6. W tym przykładzie powinieneś ustawić hardware=packet, interrupt=10, ioaddr=60 7. Powinieneś mieć przynajmniej jedną maszynę ustawioną jako gateway, tj. Linux-a: name=default host=twój.linux hostip=192.168.1.1 gateway=1 8. Kolejna pozycja to DNS: name=dns.domena.pl ; hostip=123.123.123.123; nameserver=1 Uwaga: zamień powyższe informacje na poprawne dla ciebie. 9. Zapisz plik config.tel 10. Połącz się poprzez telnet z Linux-em, aby sprawdzić połączenie telnet 192.168.1.1 33..33..66.. KKoonnffiigguurraaccjjaa MMaaccOOSS zz MMaaccTTCCPP.. 1. Jeśli nie zainstalowałeś odpowiedniego sterownika dla twojej karty Ethernetowej, teraz byłby bardzo dobry moment, aby to zrobić. 2. Otwórz _M_a_c_T_C_P _c_o_n_t_r_o_l _p_a_n_e_l. Wybierz odpowiedni sterownik sieci (Ethernet, NIE EtherTalk) i kliknij przycisk _M_o_r_e_._._.. 3. W _O_b_t_a_i_n _A_d_d_r_e_s_s kliknij _M_a_n_u_a_l_l_y. 4. W _I_P _A_d_d_r_e_s_s wybierz _C_l_a_s_s _C z listy. Zignoruj resztę ustawień w tym okienku. 5. Wypełnij odpowiednie informacje w _D_o_m_a_i_n _n_a_m_e _S_e_r_v_i_c_e _i_n_f_o_r_m_a_t_i_o_n. 6. W _G_a_t_e_w_a_y _A_d_d_r_e_s_s wpisz 192.168.1.1. 7. Kliknij _O_K, aby zachować ustawienia. W głównym okienku _M_a_c_T_C_P _c_o_n_t_r_o_l _p_a_n_e_l wpisz adres IP swojego Mac-a (192.168.1.x, 1 < x < 255) w wierszu _I_P _A_d_d_r_e_s_s. 8. Zamknij _M_a_c_T_C_P _c_o_n_t_r_o_l _p_a_n_e_l. Jeśli pojawi się okienko sugerujące restart systemu - zrób tak. 9. Możesz opcjonalnie ping-nąć Linux-a, aby sprawdzić połączenie. Jeśli masz program freeware'owy _M_a_c_T_C_P _W_a_t_c_h_e_r, kliknij na przycisk _P_i_n_g i wpisz adres swojego Linux-a (192.168.1.1) w okienku, które się pojawi. (To jest tylko test dla sieci lokalnej. Nie możesz jeszcze testować połączenia na świat.) 10. Opcjonalnie możesz także stworzyć plik Hosts w System Folders, żeby używać tylko nazw hostów bez domeny w swojej sieci lokalnej. Plik powinien się już znajdować w System Folders i powinien zawierać kilka (zakomentowanych) przykładowych pozycji, które możesz zmodyfikować na swoje potrzeby. 33..33..77.. KKoonnffiigguurraaccjjaa ssyysstteemmóóww MMaaccOOSS zz OOppeenn TTrraannssppoorrtt.. 1. Jeśli nie zainstalowałeś odpowiedniego sterownika dla twojej karty Ethernetowej, teraz byłby bardzo dobry moment, aby to zrobić. 2. Otwórz _T_C_P_/_I_P _C_o_n_t_r_o_l _P_a_n_e_l i wybierz _U_s_e_r _M_o_d_e _._._. z menu _E_d_i_t. Sprawdź czy user mode jest ustawiony conajmniej na _A_d_v_a_n_c_e_d i kliknij _O_K. 3. Wybierz _C_o_n_f_i_g_u_r_a_t_i_o_n _._._. z menu _F_i_l_e. Zaznacz konfigurację _D_e_f_a_u_l_t i kliknij _D_u_p_l_i_c_a_t_e _._._.. Wpisz "Ip masq" (lub coś co zaznaczy, że jest to specjalna konfiguracja) w okienku _D_u_p_l_i_c_a_t_e _C_o_n_f_i_g_u_r_a_t_i_o_n, prawdopodobnie będzie tam coś jak _D_e_f_a_u_l_t _C_o_p_y. Potem kliknij _O_K i _M_a_k_e _A_c_t_i_v_e. 4. Zaznacz _E_t_h_e_r_n_e_t z okienka _C_o_n_n_e_c_t _v_i_a. 5. Zaznacz odpowiednią pozycję na liście _C_o_n_f_i_g_u_r_e. Jeśli nie wiesz którą opcję wybrać, prawdopodobnie powinieneś wybrać ponownie konfigurację _D_e_f_a_u_l_t i wyjść. Ja używam _M_a_n_u_a_l_l_y. 6. Wpisz adres IP swojego Mac-a (192.168.1.x, 1 < x < 255) w okienku _I_P _A_d_d_r_e_s_s. 7. Wpisz 255.255.255.0 w okienku _S_u_b_n_e_t _m_a_s_k. 8. Wpisz 192.168.1.1 w okienku _R_o_u_t_e_r _a_d_d_r_e_s_s. 9. Wpisz adresy IP swoich serwerów DNS w okienku _N_a_m_e _s_e_r_v_e_r _a_d_d_r. 10. Wpisz swoją domenę Internetową (np. microsoft.com) w okienku _S_t_a_r_t_i_n_g _d_o_m_a_i_n _n_a_m_e w wierszu _I_m_p_l_i_c_i_t _S_e_a_r_c_h _P_a_t_h_:. 11. Następujące procedury są opcjonalne. Niepoprawne wartości mogą powodować złe zachowanie. Jeśli nie jesteś pewien, to lepiej je zostawić puste, niezaznaczone i/lub niewybrane. Usuń wszelkie informacje z tych pól, jesli jest to konieczne. O ile wiem, to nie ma sposobu, żeby zabronić poprzez okienka TCP/IP systemowi używania poprzednio wybranego alternatywnego pliku "Hosts". Jeśli wiesz coś na ten temat, to jestem zainteresowany. Zaznacz _8_0_2_._3 jeśli twoja sieć wymaga ramek 802.3. 12. Kliknij _O_p_t_i_o_n_s_._._., aby upewnić się, że TCP/IP jest aktywne. Ja używam opcji _L_o_a_d _o_n_l_y _w_h_e_n _n_e_e_d_e_d. Jeśli uruchomisz i wyłączysz aplikację TCP/IP wiele razy bez restartowania maszyny, może się okazać, że odznaczenie opcji _L_o_a_d _o_n_l_y _w_h_e_n _n_e_e_d_e_d zredukuje zapotrzebowanie na pamięć w twojej maszynie. Z niezaznaczoną tą opcją stosy TCP/IP są zawsze ładowane i dostępne do użytku. Jeśli jest zaznaczona, stosy TCP/IP są ładowane automatycznie kiedy są potrzebne i usuwane z pamięci kiedy już nie są potrzebne. To właśnie ten proces ładowania/usuwania może sfragmentować twoją pamięć. 13. Możesz ping-nąć Linux-a, aby sprawdzić połączenie sieciowe. Jeśli masz program freeware'owy _M_a_c_T_C_P _W_a_t_c_h_e_r, kliknij na przycisk _P_i_n_g i wpisz adres swojego Linux-a (192.168.1.1) w okienku, które się pojawi. (To jest tylko test dla sieci lokalnej. Nie możesz jeszcze testować połączenia na świat.) 14. Opcjonalnie możesz także stworzyć plik Hosts w System Folders, żeby używać tylko nazw hostów bez domeny w swojej sieci lokalnej. Plik może, ale nie musi, już się znajdować w System Folders. Jeśli jest, to powinien zawierać kilka (zakomentowanych) przykładowych pozycji, które możesz zmodyfikować na swoje potrzeby. Jeśli go nie ma, możesz pobrać kopię z systemu z MacTCP, albo po prostu stworzyć swój własny (składnia jest taka jak w unix-owym /etc/hosts. Opisane to jest na stronie 33. w RFC 1035). Jeśli już stworzyłeś taki plik, otwórz _T_C_P_/_I_P _c_o_n_t_r_o_l _p_a_n_e_l, kliknij _S_e_l_e_c_t _H_o_s_t_s _F_i_l_e _._._. i otwórz plik Hosts. 15. Kliknij _C_l_o_s_e lub _Q_u_i_t z menu _F_i_l_e i potem kliknij _S_a_v_e, aby zachować zmiany, które zrobiłeś. 16. Zmiany będa uwzględnione natychmiast, ale restart systemu nie zaszkodzi. 33..33..88.. KKoonnffiigguurraaccjjaa ssiieeccii NNoovveellll zz DDNNSS--eemm.. 1. Jeśli nie zainstalowałeś odpowiedniego sterownika dla twojej karty Ethernetowej, teraz byłby bardzo dobry moment, aby to zrobić. 2. Zciągnij plik tcpip16.exe z adresu ftp.novell.com . 3. Zmodyfikuj c:\nwclient\startnet.bat. Oto kopia mojego: SET NWLANGUAGE=ENGLISH LH LSL.COM LH KTC2000.COM LH IPXODI.COM LH tcpip LH VLM.EXE F: 4. Zmodyfikuj c:\nwclient\net.cfg (zmień Link Driver na swój): Link Driver KTC2000 Protocol IPX 0 ETHERNET_802.3 Frame ETHERNET_802.3 Frame Ethernet_II FRAME Ethernet_802.2 NetWare DOS Requester FIRST NETWORK DRIVE = F USE DEFAULTS = OFF VLM = CONN.VLM VLM = IPXNCP.VLM VLM = TRAN.VLM VLM = SECURITY.VLM VLM = NDS.VLM VLM = BIND.VLM VLM = NWP.VLM VLM = FIO.VLM VLM = GENERAL.VLM VLM = REDIR.VLM VLM = PRINT.VLM VLM = NETX.VLM Link Support Buffers 8 1500 MemPool 4096 Protocol TCPIP PATH SCRIPT C:\NET\SCRIPT PATH PROFILE C:\NET\PROFILE PATH LWP_CFG C:\NET\HSTACC PATH TCP_CFG C:\NET\TCP ip_address xxx.xxx.xxx.xxx ip_router xxx.xxx.xxx.xxx 5. i na końcu stwórz c:\bin\resolv.cfg. SEARCH DNS HOSTS SEQUENTIAL NAMESERVER 207.103.0.2 NAMESERVER 207.103.11.9 6. Mam nadzieję, że to pomoże niektórym podłączyć ich sieci Novell. Konfiguracja jest poprawna dla NetWare 3.1x i 4.x 33..33..99.. KKoonnffiigguurraaccjjaa OOSS//22 WWaarrpp.. 1. Jeśli nie zainstalowałeś odpowiedniego sterownika dla twojej karty Ethernetowej, teraz byłby bardzo dobry moment, aby to zrobić. 2. Zainstaluj protokół TCP/IP jeśli jeszcze go nie masz. 3. Przejdź do _P_r_o_g_r_a_m_m_s_/_T_C_P_/_I_P _(_L_A_N_) _/ _T_C_P_/_I_P. 4. W _N_e_t_w_o_r_k dodaj swój adres TCP/IP i ustaw maskę sieci (255.2555.255.0). 5. W _R_o_u_t_i_n_g wciśnij _A_d_d. Ustaw _T_y_p_e na _d_e_f_a_u_l_t i wpisz w polu _R_o_u_t_e_r _A_d_d_r_e_s_s adres swojego Linux-a. (192.168.1.1). 6. Ustaw w polu _H_o_s_t_s ten sam adres DNS, którego używa twój Linux. 7. Zamknij TCP/IP control panel. Odpowiedz yes na pojawiające się pytania. 8. Zrestartuj system. 9. Możesz ping-nąć Linux-a, aby sprawdzić konfigurację sieci. W oknie _O_S_/_2 _C_o_m_m_a_n_d _p_r_o_m_p_t wpisz ping 192.168.1.1. Jeśli pakiety ping-a przychodzą wszystko jest w porządku. 33..33..1100.. KKoonnffiigguurroowwaanniiee iinnnnyycchh ssyysstteemmóóww.. Powinno się to robić podobnie. Sprawdź poprzednie punkty. Jeśli jesteś zainteresowany opisaniem konfiguracji w jakimkolwiek systemie, to wyślij szczegółowe instrukcje na adres [e-mail]. 33..44.. KKoonnffiigguurraaccjjaa zzaassaadd ffoorrwwaarrddiinngguu IIPP.. W tym momencie, powinieneś mieć zainstalowane jądro wraz ze wszystkimi potrzebnymi pakietami, jak również załadowane moduły. Także adresy IP, gateway-a i DNS-u na IINNNNYYCCHH maszynach powinny być ustawione. Teraz jedyne co pozostało, to użycie ipfwadm, aby przekazywać odpowiednie pakiety odpowiednim maszynom. **** MMoożżnnaa ttoo zzrroobbiićć nnaa wwiieellee rróózznnyycchh ssppoossbbóóww.. PPoonniiżżsszzee ssuugg�� eessttiiee ii pprrzzyykkłłaaddyy ddzziiaałłaałłyy uu mmnniiee,, aallee ttyy mmoożżeesszz mmiieećć iinnnnee ppoommyyssłłyy.. WWiięęcceejj sszzcczzeeggóółłóóww zznnaajjddzziieesszz ww rroozzddzziiaallee 44..44 ii nnaa ssttrroonniiee ppooddrręęcczznniikkaa ssyysstteemmoowweeggoo oo iippffwwaaddmm.. **** ipfwadm -F -p deny ipfwadm -F -a m -S yyy.yyy.yyy.yyy/x -D 0.0.0.0/0 gdzie x jest jednym z poniższych adresów w zależności od klasy twojej sieci, a yyy.yyy.yyy.yyy jest adresem twojej sieci: Maska | x | Podsieć ~~~~~~~~~~~~~~~~|~~~~|~~~~~~~~~~~~~~~ 255.0.0.0 | 8 | Klasa A 255.255.0.0 | 16 | Klasa B 255.255.255.0 | 24 | Klasa C 255.255.255.255 | 32 | Point-to-point Na przykład jeśli jestem w posieci klasy C, wpisałbym: ipfwadm -F -p deny ipfwadm -F -a m -S 192.168.1.0/24 -D 0.0.0.0/0 Ponieważ pakiety bootp przychodzą z poprawnym IP kiedy klient jeszcze nic na temat adresu IP nie wie, dla tych którzy używają serwera bootp w maszynach z maskowaniem czy firewall-ingiem konieczne jest użycie poniższego polecenia przed poleceniem z deny: ipfwadm -I -a accept -S 0/0 68 -D 0/0 67 -W bootp_clients_net_if_name -P udp Możesz to także zrobić dla każdej maszyny osobno. Na przykład jeśli chcę, żeby maszyny 192.168.1.2 i 192.168.1.8 miały dostęp do Internetu, a inne nie, to wpisałbym: ipfwadm -F -p deny ipfwadm -F -a m -S 192.168.1.2/32 -D 0.0.0.0/0 ipfwadm -F -a m -S 192.168.1.8/32 -D 0.0.0.0/0 Opcjonalnie możesz wpisać maskę podsieci zamiast wartości: 192.168.1.0/255.255.255.0. Popularnym błędem jest umieszczanie jako pierwszego polecenia: ipfwadm -F -p masquerade NNiiee czyń maskowania domyślną zasadą - jeśli tak zrobisz, ktoś kto może manipulować swoim routingiem, będzie w stanie stworzyć tunel bezpośrednio poprzez twój gateway, aby ukryć swoją tożsamość! Możesz dodać te linie do plików /etc/rc.local, do jakiegoś innego pliku rc.*, lub robić to ręcznie za każdym razem kiedy potrzebujesz maskowania. Szczegóły na temat ipfwadm znajdziesz w rozdziale 4.4. 33..55.. TTeessttoowwaanniiee mmaasskkoowwaanniiaa.. Nadszedł czas, żeby wypróbować to wszystko po ciężkiej pracy. Upewnij się, że Linux jest podłączony do Internetu. Możesz spróbować posurfować po _I_N_T_E_R_N_E_C_I_E_!_!_! na swoich IINNNNYYCCHH maszynach i sprawdzić czy się uda. Za pierwszym razem radzę, użyć adresu IP zamiast nazwy kanonicznej, ponieważ twoje ustawienia DNS mogą być niepoprawne. Na przykład możesz sprawdzić stronę projektu JTZ (http://www.jtz.org.pl/) podając jako adres http://156.17.40.40/ . Jeśli ujrzysz ją, to gratulacje! Działa! Możesz teraz spróbować podać nazwę kanoniczną, potem telnet, ftp, Real Audio, True Speech i co tam jeszcze jest obsługiwane przez maskowanie ... . Jak dotąd nie mam problemów z powyższymi ustawieniami i jest to w pełni zasługa ludzi, którzy poświęcają swój czas, aby ta wspaniała właściwość działała. 44.. IInnnnee sspprraawwyy zzwwiiąązzaannee zz mmaasskkoowwaanniieemm IIPP ii oobbssłłuuggaa oopprrooggrraammoowwaanniiaa.. 44..11.. PPrroobblleemmyy zz mmaasskkoowwaanniieemm IIPP.. Niektóre protokoły nie będą obecnie działały z maskowaniem, ponieważ albo zakładają pewne fakty na temat numerów portów, albo kodują dane na temat adresów i portów w swoich strumieniach - te drugie potrzebują specyficznych proxies wbudowanych w kod maskowania, aby działały. 44..22.. WWcchhooddzząąccee sseerrwwiissyy.. Maskowanie nie potrafi w ogóle obsługiwać takich serwisów. Jest kilka sposobów, aby takowe działały, ale są one zupełnie nie związane z maskowaniem i są częścią standardowego działania firewall-i. Jeśli nie wymagasz wysokiego poziomu bezpieczeństwa, to możesz po prostu przekierować porty. Są różne sposoby, aby to zrobić - ja używam zmodyfikowanego kodu programu redir (który mam nadzieję będzie dostępny wkrótce z sunsite i jego kopii). Jeśli chcesz mieć jakiś poziom autoryzacji połączeń wchodzących, to możesz użyć albo TCP wrappers albo Xinetd "powyżej" redir w wersji 0.7 lub nowszej, aby wpuszczać tylko konkretne adresy IP, albo użyj jakichś innych narzędzi. TIS Firewall Toolkit jest dobrym miejscem, w którym możesz poszukać narzędzi i informacji. Więcej informacji znajdziesz na stronie z zasobami dla maskowania IP . 44..33.. OObbssłłuuggiiwwaannee oopprrooggrraammoowwaanniiee kklliieenncckkiiee ii uuwwaaggii oo iinnnnyycchh uussttaawwiieennii�� aacchh.. **** NNaasstteeppuujjąąccąą lliissttąą nniikktt ssiięę jjuużż nniiee zzaajjmmuujjee.. ZZaajjrrzzyyjj nnaa ttęę ssttrroonnęę <, aby dowiedzieć się które aplikacje działają poprzez maskowanie na Linux-ie. Więcej informacji także na stronie z zasobami dla maskowania IP . ** Ogólnie aplikacja, która używa TCP/UDP powinna działać. Jeśli masz jakieś sugestie, wskazówki lub pytania, na temat aplikacji z maskowaniem IP, odwiedź tę stronę prowadzoną przez Lee Nevo. 44..33..11.. OOpprrooggrraammoowwaanniiee,, kkttóórree ddzziiaałłaa.. Ogólne: HHTTTTPP wszystkie obsługiwane platformy, surfowanie po sieci PPOOPP && SSMMTTPP wszystkie obsługiwane platformy, klienci e-mail TTeellnneett wszystkie obsługiwane platformy, zdalne logowanie FFTTPP wszystkie obsługiwane platformy, z modułem ip_masq_ftp.o (nie wszystkie adresy działają z pewnymi klientami; np. do niektórych nie można się dostać przy pomocy ws_ftp32, ale działa z Netscape) AArrcchhiiee wszystkie obsługiwane platformy, szukanie plików (nie wszytkie wersje oprogramowania są obsługiwane) NNNNTTPP ((UUSSEENNEETT)) wszystkie obsługiwane platformy, klient USENET NEWS VVRRMMLL Windows (przypuszczalnie wszystkie obsługiwane platformy), surfowanie po wirtualnej rzeczywistości. ttrraacceerroouuttee głównie platformy na UNIX-ie, niektóre wersje mogą nie działać ppiinngg wszystkie platformy, z łatą ICMP wwsszzyyssttkkoo ooppaarrttee oo IIRRCC wszystkie obsługiwane platformy, z modułami ip_masq_irc.o kklliieenntt GGoopphheerr wszystkie obsługiwane platformy kklliieenntt WWAAIISS wszystkie obsługiwane platformy Klienci Multimedialni: RReeaall AAuuddiioo PPllaayyeerr Windows, network streaming audio z załadowanym modułem ip_masq_raudio TTrruuee SSppeeeecchh PPLLaayyeerr 11..11bb Windows, network streaming audio IInntteerrnneett WWaavvee PPllaayyeerr Windows, network streaming audio WWoorrllddss CChhaatt 00..99aa Windows, program Client-Server 3D do pogawędek AAllpphhaa WWoorrllddss Windows, program Client-Server 3D do pogawędek IInntteerrnneett PPhhoonnee 33..22 Windows, komunikacja audio Peer-to-peer, można się z tobą porozumieć tylko jeśli zainicjowałeś połączenie, ale nie można zadzwonić do ciebie PPoowwwwooww Windows, komunikacja na bazie tablic (ogłoszeniowych), można się z tobą porozumieć jeśli zainicjowałeś połączenie; nie można się do ciebie dodzwonić CCUU--SSeeeeMMee , wszystkie obsługiwane platformy, z załadowanymi modułami cuseeme; szczegóły znajdziesz na stronie z zasobami dla maskowania IP . VVDDOOLLiivvee Windows, z łatą vdolive Uwaga: Niektóre programy, jak IPhone i Powwow mogą działać nawet jeśli to nie ty zaincjowałeś połączenie poprzez użycie pakietu _i_p_a_u_t_o_f_w. Zobacz w rozdziale 4.6. Inni klienci: NNCCSSAA TTeellnneett 22..33 0088 DOS, pakiet zawierający telnet, ftp, ping, itp. PPCC--aannyywwhheerree ffoorr WWiinnddoowwss 22..00 MS-Windows, zdalna kontrola PC poprzez TCP/IP, działa tylko jeśli jest klientem a nie hostem. SSoocckkeett WWaattcchh używa ntp - protokół czasu w sieci ppaakkiieett nneett--aacccctt ww LLiinnuuxx--iiee Linux, pakiet do zarządzania i monitorowania sieci. 44..33..22.. OOpprrooggrraammoowwaanniiee nniiee ddzziiaałłaajjąąccee.. IInntteell IInntteerrnneett PPhhoonnee BBeettaa 22 Łączy się, ale głos wędruje tylko w jedną stronę (na zewnątrz) IInntteell SSttrreeaammiinngg mmeeddiiaa VViieewweerr bbeettaa 11 Nie może połączyć się z serwerem NNeettssccaappee CCoooollTTaallkk Nie może połączyć się z drugą stroną ttaallkk,, nnttaallkk nie będą działać - wymagają napisania proxy dla jądra WWeebbPPhhoonnee W tej chwili nie może działać (robi złe założenia na temat adresów) XX Nietestowane, ale sądze, że nie może działać o ile ktoś stworzy proxy dla X, który jest prawdopodobnie osobnym programem dla kodu maskowania. Jednym ze sposobów, aby to działało jest użycie sssshh jako połączenia i użycie wewnętrznego proxy X. 44..33..33.. PPrrzzeetteessttoowwaannee ppllaattffoorrmmyy//ssyysstteemmyy ooppeerraaccyyjjnnee jjaakkoo IINNNNEE mmaasszzyynnyy.. � Linux � Solaris � Windows 95 � Windows NT (workstation i serwer) � Windows For Workgroup 3.11 (z pakietem TCP/IP) � Windows 3.1 (z pakietem Chameleon) � Novel 4.01 Server � OS/2 (włącznie z Warp v3) � Macintosh OS (z MacTCP lub Open Transport) � DOS (z pakietem NCSA Telnet, DOS Trumpet działa częściowo) � Amiga (ze stosem AmiTCP lub AS225) � VAX Stations 3520 and 3100 z UCX (stos TCP/IP dla VMS) � Alpha/AXP z Linux-em Redhat-em � SCO Openserver (v3.2.4.2 i 5) � IBM RS/6000 z uruchomionym na nim AIX-em � (Ktoś sprawdzał inne platformy?) 44..44.. AAddmmiinniissttrraaccjjaa FFiirreewwaallll--eemm IIPP ((iippffwwaaddmm)) Rozdział ten pogłębia wiedzę na temat stosowania polecenia _i_p_f_w_a_d_m. Poniżej jest ustawienie dla system z maskowaniem/firewalling-iem, z łączem PPP i statycznymi adresami PPP. Zaufanym interfejsem jest 192.168.255.1, interfejs PPP został zmieniony, aby chronić winnych :). Każdy wchodzący i wychodzący interfejs jest podany osobno, aby wychwycić spoofing IP jak i zatkany (stuffed) routing i/lub maskowanie. Wszystko co nie jest wyraźnie dozwolone jest zabronione! #!/bin/sh # # /etc/rc.d/rc.firewall, define the firewall configuration, invoked from # rc.local. # PATH=/sbin:/bin:/usr/sbin:/usr/bin # testowanie, poczekaj trochę, potem wyczyść wszystkie regułki. # odkomentuj poniższe linie jeśli chcesz wyłączyć firewall # automatycznie po 10. minutach. # (sleep 600; \ # ipfwadm -I -f; \ # ipfwadm -I -p accept; \ # ipfwadm -O -f; \ # ipfwadm -O -p accept; \ # ipfwadm -F -f; \ # ipfwadm -F -p accept; \ # ) & # Wchodzące, wyczyść i ustaw domyślną regułkę na zabronione. Właściwie # domyślna regułka jest nieodpowiednia, ponieważ zrobiliśmy inną: nie # wpuszczaj nikogo i loguj wszystko. ipfwadm -I -f ipfwadm -I -p deny # interfejs i maszyny lokalne mogą się dostać wszędzie ipfwadm -I -a accept -V 192.168.255.1 -S 192.168.0.0/16 -D 0.0.0.0/0 # interfejs odległy, twierdzący, że jest od nas, spoofing IP, nie # wpuszczaj ipfwadm -I -a deny -V twój.stały.adres.PPP -S 192.168.0.0/16 -D 0.0.0.0/0 -o # interfejs odległy, jakiekolwiek źródło, jeśli celem jest stały adres # PPP, to wpuść ipfwadm -I -a accept -V twój.stały.adres.PPP -S 0.0.0.0/0 -D twój.stały.adres.PPP/32 # interfejs loopback (lo) jest w porządku ipfwadm -I -a accept -V 127.0.0.1 -S 0.0.0.0/0 -D 0.0.0.0/0 # wychwyć wszystko, każdy inny ruch wchodzący jest zabroniony i # logowany, szkoda, że nie ma opcji logowania, ale to robi to samo. ipfwadm -I -a deny -S 0.0.0.0/0 -D 0.0.0.0/0 -o # Wychodzące, wyczyść i ustaw domyślną regułkę na zabronione. Właściwie # domyślna regułka jest nieodpowiednia, ponieważ zrobiliśmy inną: nie # wpuszczaj nikogo i loguj wszystko. ipfwadm -O -f ipfwadm -O -p deny # interfejs lokalny, wszystko z zewnątrz do nas jest w porządku ipfwadm -O -a accept -V 192.168.255.1 -S 0.0.0.0/0 -D 192.168.0.0/16 # wychodzące do lokalnej sieci na zdalnym interfejsie, stuffed # routing, odrzuć ipfwadm -O -a deny -V twój.statyczny.adres.PPP -S 0.0.0.0/0 -D 192.168.0.0/16 -o # wychodzące z lokalnej sieci na zdalnym interfejsie, stuffed # masquerading, odrzuć ipfwadm -O -a deny -V twój.statyczny.adres.PPP -S 192.168.0.0/16 -D 0.0.0.0/0 -o # wychodzące z lokalnej sieci na zdalnym interfejsie, stuffed # masquerading, odrzuć ipfwadm -O -a deny -V twój.statyczny.adres.PPP -S 0.0.0.0/0 -D 192.168.0.0/16 -o # wszystko inne wychodzące na zdalnym interfejsie jest w porządku ipfwadm -O -a accept -V twój.statyczny.adres.PPP -S twój.statyczny.adres.PPP/32 -D 0.0.0.0/0 # interfejs lokalny (lo) jest w porządku ipfwadm -O -a accept -V 127.0.0.1 -S 0.0.0.0/0 -D 0.0.0.0/0 # wychwyć wszystko, każdy inny ruch wychodzący jest zabroniony i # logowany, szkoda, że nie ma opcji logowania, ale to robi to samo. ipfwadm -O -a deny -S 0.0.0.0/0 -D 0.0.0.0/0 -o # Przekazywanie, wyczyść i ustaw domyślną regułkę na zabronione. Właściwie # domyślna regułka jest nieodpowiednia, ponieważ zrobiliśmy inną: nie # wpuszczaj nikogo i loguj wszystko. ipfwadm -F -f ipfwadm -F -p deny # maskuj z lokalnej sieci na lokalnym interfejsie dokądkolwiek ipfwadm -F -a masquerade -W ppp0 -S 192.168.0.0/16 -D 0.0.0.0/0 # wychwyć wszystko, każdy inny ruch jest zabroniony i # logowany, szkoda, że nie ma opcji logowania, ale to robi to samo. ipfwadm -F -a deny -S 0.0.0.0/0 -D 0.0.0.0/0 -o Możesz blokować ruch do poszczególnego adresu przy pomocy opcji -I, -O i -F. Pamiętaj, że regułki są skanowane od góry w dół i -a oznacza "dodaj" do już istniejących regułek, tak więc wszelkie szczegółowe regułki muszą pojawić się przed zasadami ogólnymi. Na przykład (nietestowane): Użycie opcji -I. Przypuszczalnie najszybsze rozwiązanie, ale zatrzymuje tylko lokalne maszyny, firewall jako taki, ma nadal dostęp do zabronionych adresów. Oczywiście możesz dopuścić taką kombinację. ... początek regułek -I ... # odrzuć i loguj lokalny interfejs i lokalne maszyny próbujące dostać # się do 204.50.10.13 ipfwadm -I -a reject -V 192.168.255.1 -S 192.168.0.0/16 -D 204.50.10.13/32 -o # lokalny interfejs i maszyny dokądkowiek jest w porządku ipfwadm -I -a accept -V 192.168.255.1 -S 192.168.0.0/16 -D 0.0.0.0/0 ... koniec regułek -I ... Użycie opcji -O. Najwolniejsze ponieważ pakiety najpierw przechodzą przez maskowanie, ale ta regułka zatrzymuje nawet firewall przed dostępem do zabronionych adresów. ... początek regułek -O ... # odrzuć i zaloguj wychodzące do 204.50.10.13 ipfwadm -O -a reject -V twój.statyczny.adres.PPP -S twój.statyczny.adres.PPP/32 -D 204.50.10.13/32 -o # wszystko inne wychodzące na odległym interfejsie jest w porządku. ipfwadm -O -a accept -V twój.statyczny.adres.PPP -S twój.statyczny.adres.PPP/32 -D 0.0.0.0/0 ... koniec regułek -O ... Użycie opcji -F. Prawdopodobnie wolniejsze niż -I i wciąż zatrzymuje tylko maszyny zamaskowane (tj. wewnętrzne), firewall ma nadal dostęp do zabronionych adresów. ... początek regułek -F ... # odrzuć i zaloguj z lokalnej sieci na interfejsie PPP do # 204.50.10.13 ipfwadm -F -a reject -W ppp0 -S 192.168.0.0/16 -D 204.50.10.13/32 -o # maskuj z lokalnej sieci na lokalnym interfejsie dokądkolwiek ipfwadm -F -a masquerade -W ppp0 -S 192.168.0.0/16 -D 0.0.0.0/0 ... koniec regułek -F ... Nie ma potrzeby na specjalną regułkę, aby pozwolić na ruch z 192.168.0.0/16 do 204.50.11.0; jest to zapewnione przez regułki ogólne. Jest więcej niż jeden sposób ujęcia interfejsów w powyższych regułkach. Na przykład zamiast -V 192.168.255.1 możesz wpisać -W eth0; zamiast -V twój.statyczny.adres.PPP możesz użyć -W ppp0. Prywatny wybór i dokumentacja, to więcej niż cokolwiek innego. 44..55.. MMaasskkoowwaanniiee IIPP ii ddzzwwoonniieenniiee nnaa żżąąddaanniiee.. 1. Jeśli chciałbyś tak ustawić swoją sieć, aby połączyć się z Internetem automatycznie, to narzędzie _d_i_a_l_d - dzwonienie na żądanie - będzie swietnym pakietem. 2. Aby ustawić diald, zajrzyj na stronę Ustawianie Diald dla linux-a . 3. [Od tłumacza] Możesz tez zajrzeć do Diald mini HOWTO (dostępne w j. polskim). 4. Jak już ustawisz diald i maskowanie IP, możesz podejść do którejkolwiek z maszyn klienckich i zainicjować połączenie WWW, telnet lub FTP. 5. Diald wychwyci nadchodzące żądanie, zadzwoni do prowajdera i ustawi połączenie. 6. Przy pierwszym połączeniu pojawi się przerwa. Jest to nieuniknione jeśli używasz analogowych modemów. Czas, który jest potrzebny do ustawienia połączenia modemów i PPP, spowoduje, że twój program kliencki stwierdzi rozłączenie. Można tego uniknąć jeśli używasz modemów ISDN. Wszystko co musisz zrobić, to przerwać bieżący proces na kliencie i ponowić go. 44..66.. PPaakkiieett ddoo pprrzzeekkaazzyywwaanniiaa IIPPaauuttooffww.. IPautofw jest programem do ogólnie pojętego przekazywania pakietów TCP i UDP w Linux-ie. Żeby użyć pakietu, który wymaga transmisji UDP trzeba załadować specyficzny moduł ip_masq - ip_masq_raudio, ip_masq_cuseeme, itd. Ipautofw odgrywa bardziej ogólną rolę; będzie on przekazywał każdy rodzaj ruchu włącznie z tym, którego nie przepuszczą moduły specyficzne dla danej aplikacji. Jeśli zarządza się tym programem niepoprawnie można stworzyć dziurę w bezpieczeństwie. 55.. RRóóżżnnoośśccii.. 55..11.. ZZddoobbyywwaanniiee ppoommooccyy.. **** PPrroosszzęę SSPPRRÓÓBBUUJJ NNIIEE wwyyssyyłłaaćć ddoo mmnniiee lliissttóóww nnaa tteemmaatt pprroobb�� lleemmóóww zz mmaasskkoowwaanniieemm IIPP.. ZZ ppoowwoodduu iilloośśccii wwłłaassnnyycchh zzaajjęęćć nniiee mmooggęę oobbiieeccaaćć,, żżee ooddppoowwiieemm nnaa wwsszzyyssttkkiiee lliissttyy nniiee zzwwiiąązzaannee zzee ssttrroonnąą WWWWWW.. ZZaammiiaasstt tteeggoo śślliijj pprroosszzęę ttaakkiiee lliissttyy nnaa lliissttęę ddyysskkuussyyjjnnąą oo mmaasskkoowwaanniiuu IIPP < (sądzę, że jest to najlepsze źródło pomocy). Przepraszam za to, ale nie chcę abyś czekał tygodniami na odpowiedź. � Na stronie z zasobami dla maskowania IP powinieneś znaleźć najwięcej informacji o konfiguracji. � Zapisanie się na listę dyskusyjną o maskowaniu IP (zalecane). Aby zapisać się, wyślij list o tytule "subscribe" (bez cudzysłowów) na adres [e-mail] Aby się wypisać, wyślij list o tytule "unsubscribe": (bez cudzysłowów) na adres powyżej Aby otrzymać pomoc na temat korzystania z listy dyskusyjnej, wyślij list o tytule "archive help" lub "archive dir" (bez cudzysłowów) na powyższy adres � W archiwum listy dyskusyjnej o maskowaniu IP znajdziesz wszystkie listy dotychczas wysłane na tę listę. � To mini HOWTO o maskowaniu IP jest dla jąder 2.x (jeśli używasz 1.3.x lub 2.x) � Zajrzyj do tego mini HOWTO jeśli masz starsze jądro. � W FAQ na temat maskowania IP znajdziesz ogólne informacje � Na stronie X/OS Ipfwadm zmajdziesz źródła, binaria, dokumentację i inne informacje na temat pakietu ipfwadm. � Na stronie aplikacji, które są kompatybilne z maskowaniem IP (stworzonej przez Lee Nevo) znajdziesz sztuczki i kruczki na temat przystosowywania aplikacji do działania z maskowaniem IP. � Jeśli jesteś początkującym i konfigurujesz sieć, to Network Adminitration Guide z LDP jest dla ciebie konieczną lekturą. � W NET-3-HOWTO (dostępne w j. polskim) także znajdziesz dużo pożytecznych informacji na temat sieci i Linuxa. � W ISP-Hookup-HOWTO i PPP-HOWTO (oba w j. polskim) znajdziesz informacje jak połączyć się ze swoim prowajderem. � Ethernet HOWTO jest dobrym źródłem informacji o instalacji sieci lokalnej opartej na Ethernecie. � Możesz także zajrzeć do Firewall HOWTO (w j. polskim) � Kernel-HOWTO poprowadzi cię przez proces kompilacji jądra. � Inne HOWTO . � Wysłanie listów na grupy dyskusyjne USENET np. pl.comp.os.linux. [Od tłumacza: UUwwaaggaa:: wkrótce pojawi się grupa pl.comp.os.linux.sieci; jeśli taka już jest, to proszę ttaamm kierować pytania o maskowaniu IP.] 55..22.. PPooddzziięękkoowwaanniiaa.. � Gabrielowi Beitlerowi, [e-mail] za rozdział 3.3.8 (konfiguracja Novela) � Edowi Doolittle'owi, [e-mail] za sugestję odnośnie opcji -V w poleceniu ipfwadm dla zwiększenia bezpieczeństwa � Matthew Driverowi, [e-mail] za obszerną pomoc w pracach przy tym HOWTO i dostarczenie rozdziału 3.3.1 (konfiguracja Windows 95) � Kenowi Evesowi, [e-mail] za FAQ, które dotarcza nieocenionych informacji dla tego HOWTO � Edowi Lottowi, [e-mail] za długą listę sprawdzonych systemów i oprogramowania � Nigelowi Metheringhamowi, [e-mail] za dostarczenie swojej wersji HOWTO na temat filtrowania pakietów IP i maskowania pakietów IP, które czynią to HOWTO lepszym i bardziej technicznym dokumentem; rozdziały 4.1, 4.2 i inne � Keith Owens, [e-mail] za dostarczenie wspaniałego podręcznika na temat ipfwadm w rozdziale 4.2 za poprawki do opcji ipfwadm -deny, które nie pozwalają na powstanie dziury w bezpieczeństwie, i wyjaśnienie statusu pinga przez maskowanie IP � Robowi Pelkey, [e-mail] za dostarczenie rozdziału 3.3.6 i 3.3.7 (konfiguracja MacTCP i Open Transport) � Harish Pillay, [e-mail] za dostarczenie rozdziału 4.5 (dzwonienie na żadanie przy pomocy diald) � Markowi Purcellowi, [e-mail] za dostarczenie rozdziału 4.6 (IPautofw) � Ueli Rutishauser, [e-mail] za dostarczenie rozdziału 3.3.9 (konfiguracja OS/2 Warp) � Johnowi B. (Brent) Williamsowi, [e-mail] za dostarczenie rozdziału 3.3.7 (konfiguracja Open Transport) � Enrique Pessoa Xaveir, [e-mail] za sugestję konfiguracji startu przez bootp � programistom zajmującym się maskowaniem IP za tę wspaniałą własność � Delian Delchev, [e-mail] � Nigel Metheringham, [e-mail] � Keith Owens, [e-mail] � Jeanette Pauline Middelink, [e-mail] � David A. Ranch, [e-mail] � Miquel van Smoorenburg, [e-mail] � Jos Vos, [e-mail] � I wielu innym, o których mogłem tutaj zapomnieć (daj znać) � wszystkim użytkownikom przysyłającym komentarze i sugestie na listę dyskusyjną. Szczególnie, tym którzy zgłaszali błędy w dokumentacji i obsługiwanych i nieobsługiwanych klientów. � Przepraszam, że nie dołączyłem informacji, które podesłał mi jakiś użytkownik. Otrzymuję wiele sugestii i pomysłów, ale po prostu nie mam wystarczająco dużo czasu, aby je zweryfikować, albo po prostu tracę je. Robię co tylko mogę, aby dołączyć wszystkie przysyłane mi informacje. Dziękuję za wysiłek i mam nadzieję, że zrozumiesz moją sytuację. 55..33.. OOddwwoołłaanniiaa.. � FAQ na temat maskowania IP autorstwa Kena Evesa � Lista dyskusyjna o maskowaniu IP zrobiona przez Indyramp Consulting � Strona o ipfwadm autorstwa X/OS � Różne dokumenty HOWTO związane z siecią