За последние 60 дней ни разу не выходила
Сайт листа:
http://www.linuxrsp.ru
Открыт:
25-07-2003
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.linux.discuss-list@subscribe.ru
Адрес
модератора: comp.soft.linux.discuss-owner@subscribe.ru
Доброго дня!
Нужно поднять форвард и маскарад между двух интерфейсах. Вот строки в
ipchains:
EXTERNAL_INTERFACE="eth0"
LAN_INTERFACE_1="eth1"
LAN_ADDRRESSES="192.168.0.0/24"
ipchains -A input -i $LAN_INTERFACE_1 -s $LAN_ADDRRESSES -j ACCEPT
ipchains -A output -i $LAN_INTERFACE_1 -d $LAN_ADDRRESSES -j ACCEPT
ipchains -A forward -i $EXTERNAL_INTERFACE -s $LAN_ADDRRESSES -j MASQ
Какие команды будут при использовании iptables?
Алексей пишет:
имеется в виду просто замена ipchains на iptables?
iptables -A input -i $LAN_INTERFACE_1 -s $LAN_ADDRRESSES -j ACCEPT
iptables -A output -i $LAN_INTERFACE_1 -d $LAN_ADDRRESSES -j ACCEPT
iptables -A forward -i $EXTERNAL_INTERFACE -s $LAN_ADDRRESSES -j MASQUERADE
или
iptables -A forward -i $EXTERNAL_INTERFACE -s $LAN_ADDRRESSES
--to-source $EXTERNAL_INTERFACE_IP
правильно?
Здравствуйте, Oleg.
Вы писали 2 сентября 2005 г., 15:11:34:
У меня маршрутизатор внутренню сеть с внешней связывает так:
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
гиде eth0 - внешний айпи (смотрит в инет)
гиде eth0 - внешний айпи (смотрит в локалку)
схема подключения такова:
локальные компы и маршрутизатор подрублены к одному хабу.
все выходят в инет через этот маршрутизатор :)
Доброго времени суток, Oleg.
...
Да.
...
Нет, извиняюсь за неполный ответ.
iptables -t nat -A POSTROUTING -i $LAN_INTERFACE_1 -s $LAN_ADDRRESSES -j MASQUERADE
или
iptables -t nat -A POSTROUTING -i $LAN_INTERFACE_1 -d $LAN_ADDRRESSES -j SNAT
--to-source $EXTERNAL_INTERFACE_IP
^^^^^^^^^^^^^^^^^^^^^ - вот это у меня из головы вылетело ^^^
Но у меня настроено так:
iptables -t nat -A POSTROUTING -o $EXTERNAL_INTERFACE -j SNAT --to-source $EXTERNAL_INTERFACE_IP
Доброго времени суток, Oleg.
Это без изменений.
А тут вместо MASQ MASQUERADE или --to-source $EXTERNAL_INTERFACE_IP