Re: [gentoo-user-cs] Příprava jádra na routování

[Honza Macháček]

Mé volby pro make menuconfig (snad ty podstatné):

Networking -> Networking options:
   TCP/IP networking ;-)
   IP: advanced router (Help zobrazí užitečné rady, zejména:

> Note that your box can only act as a router if you enable IP
> forwarding in your kernel; you can do that by saying Y to "/proc file
> system support" and "Sysctl support" below and executing the line
>
> echo "1" > /proc/sys/net/ipv4/ip_forward
>
> at boot time after the /proc file system has been mounted.

)
   Network packet filtering (replaces ipchains)
     -> IP: Netfilter Configuration:
         IP tables support (required for filtering/masq/NAT)
         Full NAT
          MASQUERADE target support  (nutné pro masquerading ;-)
          REDIRECT target support    (možná vhodné pro proxy servery)

(Ve skutečnosti mám v sekci Full NAT zatrženo téměř všechno s výjimkou
věcí ozančených za zastaralé a tu a tam něčeho, o čem si myslím, že
chápu, k čemu to je, a že to určitě potřebovat nebudu. Kompiluji do
jádra také podporu IPv6, přestože zatím asi není vcelku k ničemu a ještě
mnoho verzí jádra zkompiluji, než ji bude můj počítač potřebovat.
Podobně mezi networking options mám zatrženo přinejmenším vše, u čeho
Help říká ,,If unsure, say Y.``)

File systems -> Pseudo filesystems:
   /proc file system support

Device Drivers -> Network device support:
   Network device support ;-)
      -> Ethernet (10 or 100Mbit)
            Ethernet (10 or 100Mbit)
            a příslušná volba podle hardwaru, který mám (podobně je
nutno podle hardwaru v počítači volit například mezi gigabitovými
kartami nebo wi-fi kartami, případně zkompilovat podporu PPP)

  Doufám, že jsem nic důležitého nepřehlédl.

  Samozřejmě je potřeba nakonfigurovat iptables a vůbec router, pokud
možno s firewallem (a já na to nejsem zrovna odborník, tak radši nebudu
plýtvat ,,moudrými`` radami).

  Mějte se krásně.
						Honza Macháček

-- 
gentoo-user-cs@g.o mailing list