<!DOCTYPE article PUBLIC "-//OASIS//DTD DocBook V3.1//EN">

<article lang="el">

<!-- Header -->

 <artheader>

  <!-- title of HOWTO, include the word HOWTO -->

  <title>Greek - Masquerading Made Simple HOWTO</title>

  <author>
     <firstname>John</firstname>
     <surname>Tapsell</surname>
     <affiliation>
	<address>
	   <email>tapselj0@cs.man.ac.uk</email>
	</address>
     </affiliation>
  </author>

  <author>
     <firstname>Thomas</firstname>
     <surname>Spellman</surname>
     <affiliation>
	<address>
	   <email>thomas@resonance.org</email>
	</address>
     </affiliation>
  </author>

  <author>
     <firstname>Matthias</firstname>
     <surname>Grimm</surname>
     <affiliation>
	<address>
	   <email>DeadBull@gmx.net</email>
	</address>
     </affiliation>
  </author>

  <author>
     <firstname>Μετάφραση στα ελληνικά από: Sotiris</firstname>
     <surname>Ganouris</surname>
     <affiliation>
	<address>
	   <email>topgan1@clug.gr</email>
	</address>
     </affiliation>
  </author>

   <revhistory>
      <revision>
	 <revnumber>0.08</revnumber>
	 <date>2002-07-11</date>
	 <authorinitials>jpt</authorinitials>
      </revision>
      <revision>
	 <revnumber>0.07</revnumber>
	 <date>2002-02-27</date>
	 <authorinitials>jpt</authorinitials>
      </revision>
      <revision>
	 <revnumber>0.06</revnumber>
	 <date>2001-09-08</date>
	 <authorinitials>jpt</authorinitials>
      </revision>
      <revision>
	 <revnumber>0.05</revnumber>
	 <date>2001-09-07</date>
	 <authorinitials>jpt</authorinitials>
      </revision>
      <revision>
	 <revnumber>0.04</revnumber>
	 <date>2001-09-01</date>
	 <authorinitials>jpt</authorinitials>
      </revision>
      <revision>
	 <revnumber>0.03</revnumber>
	 <date>2001-07-06</date>
	 <authorinitials>jpt</authorinitials>
      </revision>

      <!-- Additional (*earlier*) revision histories go here -->
   </revhistory>

  <abstract>
    <indexterm>
      <primary>Περίληψη</primary>
    </indexterm>
     <para>
Όλοι οι συγγραφείς είναι διαθέσιμοι στο κανάλι #debian στον irc.opensource.net
     </para><para>
      Ο John Tapsell (JohnFlux) είναι ο επίσημος συντηρητής του how-to.

     </para><para>
     Στείλτε μου Email (John Tapsell) για οποιαδήποτε απορία, βρισιά, σχόλια, ραντεβού κτλ.

     </para><para>
      Η κλοπή έγινε με ντροπή απο τη δουλειά του David Ranch - <email>dranch@trinnet.net</email>.

     </para><para>
     Αυτό ΔΕΝ είναι αντικατάσταση για του IP-Masquerading HOWTO
είναι ένα συμπλήρωμα σε αυτό, και τα δύο τους θα πρέπει να διαβαστούν μαζί. 
Δεν γράφω πράγματα εδώ που δεν καλύπτονται απο το άλλο HOWTO, 
ούτε και εξηγώ τι σημαίνουν όλα αυτά, ή γιατί γίνονται όλα αυτά. 
Δείτε εδώ http://ipmasq.cjb.net και το πρώτο Masq-HOWTO 
οπου είναι αρκετά καλύτερα guides οπου θα σας βοηθήσουν περισσότερο. 

     </para><para>
     Το κείμενο αυτό περιγράφει το πως να ενεργοποιήσετε το IP Masquerade feature 
σε ένα συγκεκριμένο Linux host. Το IP Masq είναι μία μορφή του Network Address Translation 
ή εν συντομία NAT οπου επιτρέπει εσωτερικά συνδεδεμένους υπολογιστές σε δίκτυο 
που δεν έχουν μία ή περισσότερες καταχωρημένες Internet IP διευθύνσεις 
να αποκτήσουν την δυνατότητα να συνδεθούν στο Internet μέσω μίας Internet IP (σύνδεσης) ενός Linux Box. 

     </para>
     <para>
    Ολο το κείμενο βρίσκεται κάτω απο την άδεια GNU Free Documentation License.

     </para><para>
      <ulink url="http://www.gnu.org/copyleft/fdl.html">
      http://www.gnu.org/copyleft/fdl.html
      </ulink>
     </para>
  </abstract>

 </artheader>

<!-- Section1: intro -->

 <sect1 id="intro">
   <title>Εισαγωγή</title>

   <indexterm>
    <primary>Introduction</primary>
   </indexterm>

  <para>
  Τα παρακάτω είναι επίτηδες μικρά αλλά μέσα στο νόημα.
  </para><para>
  Εάν έχετε ένα δίκτυο που θέλετε να το ενσωματώσετε με το Internet:
  </para><para>
    <mediaobject>
      <imageobject>
	<imagedata fileref="network.png">
      </imageobject>
      <textobject>
	<literallayout>
   _____________
  /             \       external IP     _________   internal IP
 |   Internet    |      123.12.23.43   | linux   |  192.168.0.1
 |   google.com  | <----[outside card]-| machine |-[internal card]
  \_____________/                       ---------          |
							   |
			  _____________              ______|_______
			 | 192.168.0.2 |            /              \
			 |  internal   |-----------|  192.168.0.0   |
			 |  machine    |           |    Intranet    |
			  -------------             \______________/ 

	</literallayout>
      </textobject>
      <textobject>
	<phrase>Picture of network</phrase>
      </textobject>
    </mediaobject>
  </para>
 </sect1>



<!-- Section1: summary  -->

 <sect1 id="summary">
  <title>Περίληψη: (Μου αρέσει να κάνω τις περιλήψεις πρώτα)</title>

  <para>
   Υποθέτωντας οτι η κάρτα δικτύου που δίνει εξωτερικό δίκτυο (ΙΝΤΕΡΝΕΤ) είναι η eth0, 
και η εξωτερική μας IP είναι η 123.12.23.43 και η εσωτερική κάρτα δικτύου (εσωτερικό δίκτυο) είναι η eth1, τότε έχουμε: 
  </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>modprobe ipt_MASQUERADE</command> # Εάν αυτό αποτύχει συνεχίστε έτσι και αλλιώς
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -F; iptables -t nat -F; iptables -t mangle -F</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 123.12.23.43</command>
<prompt moreinfo="none">$&gt;</prompt> <command>echo 1 > /proc/sys/net/ipv4/ip_forward</command></screen>
   <para>
   Η για μία σύνδεση dial-up: 
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>modprobe ipt_MASQUERADE</command> # Εάν αυτό αποτύχει συνεχίστε έτσι και αλλιώς
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -F; iptables -t nat -F; iptables -t mangle -F</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE</command>
<prompt moreinfo="none">$&gt;</prompt> <command>echo 1 > /proc/sys/net/ipv4/ip_forward</command></screen>
   <para>
   Μετά για να την προφυλάξουμε:
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT -m state --state NEW -i ! eth0 -j ACCEPT</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -P INPUT DROP</command>   # μόνο εάν τα δύο πρώτα είναι επιτυχημένα
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A FORWARD -i eth0 -o eth0 -j REJECT</command></screen>
   <para>
   Ή για μία σύνδεση dial-up (με την eth0 σαν εσωτερική κάρτα δικτύου):
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT -m state --state NEW -i ! ppp0 -j ACCEPT</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -P INPUT DROP</command>   #only if the first two are succesful
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A FORWARD -i ppp0 -o ppp0 -j REJECT</command></screen>
   <para>
   Και αυτό ήταν! Για να δείτε τους κανόνες των iptables γράψτε "iptables -t nat -L" 
   </para>
  </sect1>
  
<!-- Section1: indepth -->

  <sect1 id="indepth">
   <title>Λίγο βαθύτερη έκδοση</title>
   <para>
   Κάνωντας compile τον πυρήνα: (Χρησιμοποιήστε έναν 2.4.x πυρήνα ή μεγαλύτερο) 
   </para>
   <para>
    Χρειάζεστε τις παρακάτω ρυθμίσεις στον πυρήνα: 
   </para>
   <itemizedlist>
    <listitem>
     <para>
      Κάτω απο το Networking Options 
     </para>
     <itemizedlist>
      <listitem>
       <para>
	Network packet filtering  (CONFIG_NETFILTER)
       </para>
      </listitem>
     </itemizedlist>
    </listitem>
    <listitem>
     <para>
      Κάτω απο το Networking Options->Netfilter Configuration 
     </para>
     <itemizedlist>
      <listitem>
       <para>
	Connection tracking (CONFIG_IP_NF_CONNTRACK)
       </para>
      </listitem>
      <listitem>
       <para>
	FTP Protocol support (CONFIG_IP_NF_FTP)
       </para>
      </listitem>
      <listitem>
       <para>
	IP tables support (CONFIG_IP_NF_IPTABLES)
       </para>
      </listitem>
      <listitem>
       <para>   
	Connection state match support (CONFIG_IP_NF_MATCH_STATE)
       </para>
      </listitem>
      <listitem>
       <para>
	Packet filtering (CONFIG_IP_NF_FILTER)
       </para>
       <itemizedlist>
	<listitem>
	 <para>
	  REJECT target support (CONFIG_IP_NF_TARGET_REJECT)
	 </para>
	</listitem>
       </itemizedlist>
      </listitem>
      <listitem>
       <para>
	Full NAT (CONFIG_IP_NF_NAT)
       </para>
       <itemizedlist>
	<listitem>
	 <para>
	  MASQUERADE target support (CONFIG_IP_NF_TARGET_MASQUERADE)
	 </para>
	</listitem>
	<listitem>
	 <para>
	  REDIRECT target support (CONFIG_IP_NF_TARGET_REDIRECT)
	 </para>
	</listitem>
       </itemizedlist>
      </listitem>
      <listitem>
       <para>
	Packet mangling (CONFIG_IP_NF_MANGLE)
       </para>
      </listitem>
      <listitem>
       <para>
	LOG target support (CONFIG_IP_NF_TARGET_LOG)
       </para>
      </listitem>
     </itemizedlist>
    </listitem>
   </itemizedlist>
   <para>
    Πρώτα, εάν τα iptables και το masq module δεν έχουν γίνει 
compile στον πυρήνα και δεν είναι εγκατεστημένα, αλλά υπάρχουν σαν modules, 
χρειαζόμαστε να τα εγκαταστήσουμε. Εαν κάνετε ένα insmod ipt_MASQUERADE
θα φορτώσει τα ip_tables, ip_conntrack και το iptable_nat. 
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>modprobe ipt_MASQERADE</command></screen>
   <para>
   Ανεξαρτήτως άν το Intranet (εσωτερικό δίκτυο) σας είναι μεγάλο, 
ή απλώς θέλετε δύο τρεις υπολογιστές να συνδεθούν με το 
Internet δεν υπάρχει μεγάλη διαφορά.


   </para><para>
    Υποθέτωντας οτι δεν υπάρχουν άλλοι κανόνες στα iptables, κάντε ένα: 
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -F; iptables -t nat -F; iptables -t mangle -F</command></screen>
   <para>
    Εάν παίρνετε ένα λάθος οπου λέει οτι δεν βρίσκει τα iptables, πηγαίντε 
κατεβάστε τα και εγκαταστήστε τα. Εάν σας πει οτι δεν υπάρχει ο πίνακας 'nat', 
κάντε recompile τον πυρήνα με nat support. Εαν σας πει οτι δεν υπάρχει πίνακας 'mangle', 
μην στεναχωριέστε, δεν χρειάζετε για το μασκάρισμα. Εάν σας πει οτι τα iptables 
είναι ασύμβατα με τον πυρήνα σας, πηγαίντε κατεβάστε έναν πυρήνα 2.4.x ή μεγαλύτερο 
και κάντε του compile με iptables support. 
   </para><para>
    Αν έχετε ΣΤΑΘΕΡΗ (static) ip κάντε (π.χ. Σε κάρτα δικτύου που δεν χρησιμοποιεί DHCP): 
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 123.12.23.43</command></screen>
   <para>
    Η για δυναμική (dynamic) (π.χ. Ένα modem που χρειάζετε να καλέσετε έναν αριθμο πρώτα (dialup):
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE</command></screen>
   <para>
    Τελικά πρέεπι να πειτε στον πυρήνα πως ναι, θέλετε να ξεκινήσει το forwarding
 (η προώθηση) των πακέτων: (Αυτό χρειάζετε να γίνει μόνο μια φορά σε κάθε reboot 
αλλά δεν πειράζει να το κάνετε και παραπάνω φορές) 
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>echo 1 > /proc/sys/net/ipv4/ip_forward</command></screen>
   <para>
    Οταν θα έχετε σιγουρευτεί οτι όλα αυτά δουλεύουν (δείτε τις οδηγίες Post-install πρώτα)
 αφήστε να δουλεύει το μασκάρισμα μόνο του εσωτερικού δικτύου δεν θέλετε να αφήσετε 
όλο τον κόσμο στο Internet να το χρησιμοποιούν φυσικά :)  
   </para>
   <para>
    Πρώτα, αφήστε τις ήδη υπάρχουσες συνδέσεις, ή οτιδήποτε σχετίζετε με αυτές 
(π.χ. Την σύνδεση σε έναν server ftp που έχετε συνδεθεί εσείς) 
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT</command></screen>
   <para>
    Εάν αυτό σας βγάλει μύνημα λάθους, τότε το πιο πιθανό είναι να μην έχετε ενεργοποιήσει το state tracking στον πυρήνα κάντε recompile. Μετά αφήστε καινούριες συνδέσεις μόνο απο το intranet (τοπικό/εσωτερικό δίκτυο). Αντικαταστήστε το ppp0 με eth0 ή με οτιδήποτε είναι η εξωτερική σας συσκευή. (Το ! σημαίνει οτιδήποτε εκτός απο)
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT -m state --state NEW -i ! ppp0 -j ACCEPT</command></screen>
   <para>
    Και τώρα αρνηθείτε οτιδήποτε άλλο: 
   </para>
   <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -P INPUT DROP</command>   #only if the first two are succesful</screen>
   <para>
   Εάν οποιοσδήποτε απο τους δύο πρώτους κανόνες αποτύχει, τότε αυτός ο τελευταίος κανόνας θα εμποδίσει το μασκάρισμα να δουλέψει εντελώς. Για να αναιρέσετε αυτόν τον κανόνα μπορείτε να γράψετε "<command>iptables -P INPUT ACCEPT</command>".
   </para>   
  </sect1>

<!-- Section1: Post-install -->

  <sect1 id="post-install">   
   <title>Post-install Οδηγίες</title>
    <para>
     Ολα θα πρέπει να λειτουργούν τώρα. Μην ξεχάσετε να:
    </para>
     <itemizedlist>
      <listitem>
       <para>
	Ρυθμίστε όλους τους υπολογιστές του υποδικτύου σας να δείχνουν στην ΙP 
του Linux server σαν gateway. (Στα windows δεξί-κλικ στο network neighbourhood->properties->gateway 
και μετά τον αλλάζετε στην IP του Linux server(gateway)). 
       </para>
      </listitem>
      <listitem>
       <para>
	Ρυθμίστε όλους τους υπολογιστές σας να χρησιμοποιούν τον proxy του 
ISP σας (αν υπάρχει χρησιμοποιείστε transparent proxy), (ΠΡΟΣΟΧΗ Εχω ακούσει 
για αναφορές οτι το transparent proxying ειναι πολύ αργό σε πολύ μεγάλα δίκτυα),
 ή τρέξτε τον squid στον linux server σας. (Αυτό είναι προαιρετικό αλλά συνιστάται
 για μεγάλα δίκτυα). 
       </para>
      </listitem>
      <listitem>
       <para>
	Σιγουρευτήτε οτι βάζετε σωστά τον DNS όταν ρυθμίζεται τους υπολογιστές σας.
 Ειδάλως θα παίρνετε μυνήματα λάθους σε αυτούς γιατί δεν θα γίνετε σωστά το resolving
 της IP address.
       </para><para>
	[Offtopic] I wonder if you could simply send out a dhcp broadcast
	that just forwards on the dns server (and http_proxy while you're at
	it) without having to setup a dhcp server (or even if you do).
	Can someone mail me about this? :)
       </para><para>
	Thanks to Richard Atcheson for pointing this out.
       </para>
      </listitem>
      <listitem>
       <para>
	Τώρα θα πρέπει σιγά σιγά να διορθώνεται την ασφάλεια σε αυτόν. Πρώτα απενεργοποιήστε γενικώς το forwarding: "<command>iptables -P FORWARD DROP</command>", και μετά μάθετε να δουλεύετε με τα iptables και τα αρχεία <filename>/etc/hosts.allow</filename> και <filename>/etc/hosts.deny</filename> για να ασφαλίσετε το σύστημά σας. ΠΡΟΣΟΧΗ Μην δοκιμάσετε το προηγούμενη κανό των iptables μέχρι να έχετε το μασκάρισμα να δουλεύει σωστά Πρέπει να ορίζεται ξεχωριστά οποιοδήποτε πακέτο θέλετε να περάσει εάν θα χρησιμοποιήσετε την προηγούμενη εντολή (κανόνας iptables) με DENY. (Μπορείτε να αναιρέσετε αυτόν τον κανόνα με "<command>iptables -P FORWARD ACCEPT</command>")
       </para>
      </listitem>
      <listitem>
       <para>
	Αφήστε όποια services θέλετε να φαίνονται στο internet. 
       </para>
       <para>
	Για παράδειγμα για να αφήσετε access στον web server σας κάντε: 
       </para>
       <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT --protocol tcp --dport 80 -j ACCEPT</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT --protocol tcp --dport 443 -j ACCEPT</command></screen>
       <para>
	Για να αφήσετε το ident (για σύνδεση στο irc κτλ) κάντε
       </para>
       <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -A INPUT --protocol tcp --dport 113 -j ACCEPT</command></screen>
      </listitem>
     </itemizedlist>

    <para>
     Για να το δοκιμάσετε: 
    </para>

     <itemizedlist>
     <listitem>
      <para>
Δοκιμάστε να συνδεθείτε απο έναν υπολογιστή πελάτη στο web χρησιμοποιώντας μια IP. 
Η IP του Google είναι 216.239.33.100 (μία απο όλες που έχουν) και θα πρέπει να 
παρετε μία απάντηση από αυτήν π.χ. "<command>ping 216.239.33.100</command>"
 "<command>lynx 216.239.33.100</command>".        
      </para>
     </listitem>
     <listitem>
      <para>
       Δοκιμάστε μια σύνδεση μαζί με το resolve του hostname π.χ.
 "<command>ping www.google.com</command>" "<command>lynx google.com</command>" 
ή απο τον Internet Explorer ή τον netscape
      </para>
     </listitem>
     </itemizedlist>

    <para>
     Οπου eth0 είναι η κάρτα δικτύου που δίνει Internet (εξωτερική), 
και η 123.12.23.43 είναι η εξωτερική ip αυτού του μηχανήματος.
    </para>

  </sect1>

<!-- Section1: FAQ -->

  <sect1 id="FAQ">
   <title>FAQ's - Frequently Asked Compla^H^H^H^H^H^H Questions, Συχνά Παράπ^Η^Η^Η^Η^Η Ερωτήσεις</title>
   <itemizedlist>
    <listitem>
     <para>
      Πως βλέπω του κανόνες ως τώρα? 
     </para><para>
      - Δοκιμάστε 
      <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -L</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -t nat -L</command></screen>
     </para>
    </listitem>
    <listitem>
     <para>
      Δεν κάνει resolve τις IP! Γράφω 'www.microsoft.com' και λέει οτι δεν το βρίσκει
     </para><para>
      - Σιγουρευτήτε οτι έχετε βάλει τις ρυθμίσεις dns σε όλους τους υπολογιστές-πελάτες.
     </para>
    </listitem>
    <listitem>   
     <para>    
      Δεν δουλεύει! Δεν του αρέσουν τα iptables / NAT / SNAT / MASQ 
     </para><para>
      - Κατεβάστε τον τελευταίο πυρήνα, κάντε ένα compile με υποστήριξη iptables και NAT
     </para>
    </listitem>
    <listitem>
     <para>
     Δεν δουλεύει! Το μασκάρισμα (masquerading) δεν δουλεύει καθόλου! Αει πνίξου βλάκα
     </para><para>
      - Δοκιμάστε <command>echo 1 > /proc/sys/net/ipv4/ip_forward</command>
     </para>
    </listitem>
    <listitem>
     <para>
      Δεν δουλεύει! Δεν μπορώ να χρησιμοποιήσω το δίκτυο καθόλου πλέον και σε μισώ!
     </para><para>
      - Δοκιμάστε
      <screen format="linespecific">
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -F</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -t nat -F</command>
<prompt moreinfo="none">$&gt;</prompt> <command>iptables -t mangle -F</command></screen>
     </para><para>
     (όλοι οι κανόνες έφυγαν άντε γεια). Μετά επαναφέρετε τους προηγούμενους κανόνες που τυχόν είχατε. 
     </para>
     <para>
      - Δοκιμάστε <command>iptables -P FORWARD ACCEPT</command>
     </para>
    </listitem>
    <listitem>
     <para>
     Ακόμα δεν δουλεύει
     </para><para>
      - HΧμμ, το "<command>dmesg | tail</command>"  σας βγάζει κάποιο λάθος? Κάντε και ένα 
 "<command>cat /var/log/messages | tail</command>" ?  Οχι οτι νοιάζομαι και πολυ :) 
     </para>
    </listitem>
    <listitem>
     <para>
      Δεν καταλαβαίνω, ΔΕΝ ΔΟΥΛΕΥΕΙ! 
     </para><para>
      - Δεν μπορώ να ξέρω.. αλλά θα πρέπει να είστε σε θέση να: 
     </para><screen format="linespecific">
	1) Πινγκάρετε το εξωτερικό δίκτυο απο το Linux box
	2) Πινγκάρετε απο το Linux Box το εσωτερικό δίκτυο
	3) Απο το εσωτερικό δίκτυο να πινγκάρετε το Linux box</screen>
     <para>
      Και αυτά <emphasis>πριν</emphasis> αρχίσουν οι κανόνες για το μασκάρισμα.   
     </para> 
    </listitem>
    <listitem>
     <para>
      Where do I put this stuff?
     </para>
     <para>
      - In the <filename>/etc/network/interfaces</filename> file, or 
	firewall.rc.  If you put it in the interfaces file, then put
	it as a pre-up to the external interface, and have 
	"<command>iptables -t nat -F</command>" as the post-down.
     </para>
    </listitem>
    <listitem>
     <para>
      Πως μπορώ να το κάνω να ανοίγει την σύνδεση μόνο όταν την χρειάζομαι?(ppp up on demand)
     </para><para>
      - Υποθέτωντας οτι ο gateway του ISP σας είναι ας πούμε 23.43.12.43 , τότε
	προσθέστε μία γραμμή σαν την παρακάτω:
     </para><para> 
	<command>:23.43.12.43</command>
     </para><para>
	στο τέλος του αρχείου <filename>/etc/ppp/peers/provider</filename>.
	(αυτό είναι για dynamic IP - για static IP θα ήταν 
	my.<command>external.ip.number:23.43.12.43</command> )
     </para><para>
	Μετά στο τέλος αυτού του αρχείου βάλτε μια νέα γραμμή:
     </para><para>
	<command>demand</command>
     </para>
	<para>
     </para>
    </listitem>
    <listitem>
     <para>
      Η σύνδεση πέφτει συνεχώς!
      </para><para>
      - Πρώτα, έχετε ενεργοποιήσει το dialing on demand? Κάνει την δουλειά του σωστά?
	Τσεκάρετε το <filename>/etc/ppp/peers/provider</filename>, και σιγουρευτήτε οτι η σύνδεση dial up δουλεύει κανονικά πριν δοκιμάσετε
	το μασκάρισμα.
      </para><para>
      - Δεύτερον, αν κάτι πηγαίνει τόσο περίεργα δοκιμάστε να γυρίσετε σε προηγούμενο πυρήνα (Linux 2.4.3) και δείτε αν εκει λειτουργεί
	Δεν ξέρω γιατί...
	</para>      
    </listitem>
    <listitem>
     <para>
      Δεν μπορώ να τα κάνω όλα αυτά μόνος μου! Θέλω κάτι ετοιματζίδικο με GUI.
     </para><para>
      - Σίγουρα <ulink url="http://shorewall.sourceforge.net/">
	http://shorewall.sourceforge.net/</ulink>
     </para><para>
      Για δείτε το...
     </para>
    </listitem>
    <listitem>
     <para>
      Τα Cable modems έχουν static ή dynamic IP? 
     </para><para>
      - Καλή ερώτηση.. το πιο πιθανό είναι να είναι dynamic. 
     </para>
    </listitem>
    <listitem>
     <para>
     Οι κάρτες δικτύου που συνδέονται σε DHCP? 
     </para><para>
      - Είναι dynamic. 
     </para>
    </listitem>
    <listitem>
     <para>
      Πως διαχειρίζομαι τα εσωτερικά services? 
     </para><para>
      - Δοκίμαστε να κάνετε forwarding ή redirecting τις πόρτες των IP 
	ξανά σιγουρευτήτε οτι τα έχετε ασφαλίσει σωστά
     </para>
    </listitem>
    <listitem>
     <para>
      Απο τους υπολογιστές του εσωτερικού δικτύου μπορώ να πινγκάρω 
	την ip του linux gateway, αλλά δεν μπορώ να συνδεθώ στο internet. 
     </para><para>
      -Οκεη, δοκιμάστε "<command>rmmod iptable_filter</command>" - more
	info on this as I get it.
     </para><para>
      - Σιγουρευτήτε οτι δεν τρέχετε το routed ή το gated για να τσεκάρετε γράψτε 
	"<command>ps aux | grep -e routed -e gated</command>".
     </para><para>
      -  Κοιτάξτε στο <ulink url="http://ipmasq.cjb.net">http://ipmasq.cjb.net</ulink>
     </para>
    </listitem>
    <listitem>
     <para>
      Πως μπορώ να δώ ποιες συνδέσεις είναι σε ισχύ αυτή την στιγμή (established)? Κάτι σαν το netstat.. 
     </para><para>
      - Δοκιμάστε cat /proc/net/ip_conntrack
     </para>
    </listitem>
    <listitem>
     <para>
      Χρειάζομαι περισσότερες πληροφορίες για το squid για το routing κτλ!
     </para><para>
      - Δοκίμαστε να διαβάσετε το Advanced Routing HOWTO 
	http://www.linuxdoc.org/HOWTO/Adv-Routing-HOWTO.html
     </para>
    </listitem>
    <listitem>
     <para>
      Αυτό το howto είναι χάλια! Πως θα παραπονεθώ στα παληκαρια που το έγραψαν?
     </para><para>
      - Πηγαίντε στο #debian στο irc.opensource.net και βρείτε τον JohnFlux. - Στείλτε μου Mail (JohnFlux) στο tapselj0@cs.man.ac.uk 
     </para>
    </listitem>
    <listitem>
     <para>
      Αυτό το howto είναι χάλια! Θα δούμε καμια καλυτερη έκδοση 
     </para><para>
      - Δοκιμάστε <ulink url="http://ipmasq.cjb.net">http://ipmasq.cjb.net</ulink>
     </para><para>
      - Απευθυνθείτε στο LDP Masq-HOWTO. 
     </para>
    </listitem>
    <listitem>
     <para>
      Με τι άλλο ασχολήσε τώρα?
     </para><para>
	Αυτήν την στιγμή γράφω έναν οδηγό στο linux για anti-missile-missiles-made-simple. 
	Δεν υπάρχουν καλοί οδηγοί που να σε προστατεύουν απο πυρηνικές εκρήξεις. :) 
     </para>
    </listitem>
   </itemizedlist>

  </sect1>
</article>

