---

Kære dk.edb.system.unix

Jeg tror jeg ved næsten alt om NT / 2K / AD og alt hvad Microsoft har lavet
af service-sw efterhånden....
Men jeg ved susme ikke meget om unix/linux og har længe gået med den tanke
at forsøge at erstatte nogle af alle de kasser, jeg har sat op, med noget
Linux-værk.

Første projekt er en alm. proxy - det må være nemt tænkte jeg. Jeg har
installeret en Red Hat 7.2 (hvilket sikkert er forkert - men SuSE var
umulig at finde ud af at downloade.. der lå 12 gb under current release)
Jeg valgte squid og routing til... og fandt min linux bog frem..

Jeg er kommet frem til at sætte ip om i /etc/sysconfig/network-scripts på
begge kort
(men kunne dog ikke få skidtet til at virke før efter en genstart)

Jeg har sat gw i network-filen i folderen under... alt dette virker fint

så har jeg læst mig til at skulle skrive "1" i /proc/sys/net/ipv4/ip_forward
MEN
Udfordring #1 : Dette husker den skis'me ikke efter en genstart ...


Så sætter jeg NAT op med: ipfwadm -F -m -a accept -S local/prefix -D
off./prefix
Det virker også..
MEN
#2 er at den heller ikke vil huske på dette for mig efter en genstart.


Tredje ting (#3) er, at jeg ikke kan finde ud af at få Squid til at starte
automatisk


Ergo:
Jeg har en fuldt funktionelt system.. og har lavet et script, som jeg kan
køre med sh, så den starter alle tingene for mig... Det hele virker fint og
flot..
Men jeg kan bare ikke få skidtet til at starte selv - og det er jo
unægteligt en bet for mig.


Jeg formoder at disse spørgsmål er eminent banale og sikkert gør nogle blå i
hovedet af galsind, men jeg håber alligevel der en venlig sjæl derude, som
vil hjælpe en MS-afhopper med at komme igang med denne nye verden.


Med venlig hilsen
Kristian

---

Kristian Bjørklund wrote:

> Første projekt er en alm. proxy - det må være nemt tænkte jeg. Jeg har
> installeret en Red Hat 7.2 (hvilket sikkert er forkert - men SuSE var
> umulig at finde ud af at downloade.. der lå 12 gb under current release)
> Jeg valgte squid og routing til... og fandt min linux bog frem..
>
> Jeg er kommet frem til at sætte ip om i /etc/sysconfig/network-scripts på
> begge kort
> (men kunne dog ikke få skidtet til at virke før efter en genstart)
>
> Jeg har sat gw i network-filen i folderen under... alt dette virker fint
>
> så har jeg læst mig til at skulle skrive "1" i
> /proc/sys/net/ipv4/ip_forward MEN
> Udfordring #1 : Dette husker den skis'me ikke efter en genstart ...

net.ipv4.ip_forward = 1

i /etc/sysctl.conf. IP forwarding behøves ikke til en 'almindelig proxy' -
men jeg formoder, at du mener proxy og router samt NAT/masquerade.

> Så sætter jeg NAT op med: ipfwadm -F -m -a accept -S local/prefix -D
> off./prefix
> Det virker også..
> MEN
> #2 er at den heller ikke vil huske på dette for mig efter en genstart.

ipfwadm er en gammel teknologi fra gamle linux-udgaver. Skal du sætte en ny
firewall/router op, så kig på netfilter/iptables i stedet
(www.netfilter.org).

> Tredje ting (#3) er, at jeg ikke kan finde ud af at få Squid til at starte
> automatisk

chkconfig --add squid

Du kan iøvrigt klare det samme fra ntsysv (som skal køres fra
kommandolinjen).

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
Military Justice is to Justice, what Military Music is to Music.
-- Groucho Marx
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Kristian Bjørklund wrote in
<3cbf6847$0$11920$edfadb0f@dspool01.news.tele.dk>:
> Første projekt er en alm. proxy
[...]
> så har jeg læst mig til at skulle skrive "1" i
> /proc/sys/net/ipv4/ip_forward
[...]
> Så sætter jeg NAT op med: ipfwadm -F -m -a accept -S local/prefix -D
> off./prefix
[...]
> Tredje ting (#3) er, at jeg ikke kan finde ud af at få Squid til at starte
> automatisk

Jeg er forvirret. Er det en proxy, router eller begge dele du vil sætte op?

"/proc/sys/net/ipv4/ip_forward", "NAT" og "ipfwadm" er router-ting, og har
intet med proxy at gøre.
Squid, der imod, er proy-software, som intet har med routing at gøre.

--
Mvh.

Niels Andersen
Linux 2.4.18 - Debian 3.0

---

> Jeg er forvirret. Er det en proxy, router eller begge dele du vil sætte
op?

Det er helt ok.. Men det er der vel ingen grund til at fortælle mig?...

Jeg vil naturligvis sætte en gateway op med proxy - altså I.cache.

Rasmus' meget konstruktive råd fik løst det værste for mig - det lykkedes
mig dog ikke at installere iptables, for der er åbentbart ikke i standard
red hat en cc med, så jeg kunne kun sidde og kigge nysgerrigt i
iptables-kildekoden..
Jeg hentede Borland C-compiler, men den skulle man også først compile...
(smart)..

---

"Kristian Bjørklund" <kb@nospamzentroit.com> writes:

> Rasmus' meget konstruktive råd fik løst det værste for mig - det lykkedes
> mig dog ikke at installere iptables, for der er åbentbart ikke i standard
> red hat en cc med, så jeg kunne kun sidde og kigge nysgerrigt i
> iptables-kildekoden..
> Jeg hentede Borland C-compiler, men den skulle man også først compile...
> (smart)..

Prøv at installere gcc pakken...

--
O__ ---- Peter Dalgaard Blegdamsvej 3
c/ /'_ --- Dept. of Biostatistics 2200 Cph. N
(*) \(*) -- University of Copenhagen Denmark Ph: (+45) 35327918
~~~~~~~~~~ - (p.dalgaard@biostat.ku.dk) FAX: (+45) 35327907