Архив форумов ЦИТФорума

[serzim]

Всезнающий All! Проблема такая: есть сеть, есть сервак, на нем 2 карты eth0 и eth1, 192,168,0,1 и 192,168,2,1 соотв. eth0 подключена к dsl-модему. Шлюз 192,168,0,254 на eth0. Как мне сделать чтоб клиенты (192,168,2,ххх) могли лазить в инет через сервак, и при этом могли аутглюком забирать почту? Я прочитал кучу инфы и темы на форуме, но от этого тока мозгивстали р-ом система RH 7.3

[xt]

-

[serzim]

Читал, несмешно Дело в том, что я в линухе тока начал. А начхальство долбит - давай давай.

[xt]

вот пример общий пример:
iptables -t nat -A POSTROUTING -s 192.168.XX.XX -d ! 192.168.0.0/16 -j MASQUERADE

Маскарадит все пакеты кроме локальных для клиента 192.168.xx.xx, что собственно и даёт ему доступ в инет.

ЗЫ. Cоветую на досуге почитать мануал по iptables, на opennet.ru есть русский перевод.

[BusTeR]

Не забывай людям говорить об:
cat 1 > /proc/sys/net/ipv4/ip_forward
без этого маскарад работать не будет

[I_one]

Почитай http://www.350mb.ru/traffic/docs/linux.howto/IP-Masquerade -HOWTO/index.html
Там досконально всё расписанно. Радует одно что ядро в 7.3 перекомпилировать не надо, там всё что нужно включенно.
просто запускаешь скрипт http://www.350mb.ru/traffic/docs/linux.howto/IP-Masquerade-H OWTO/firewall-examples.html (поднасроив его под себя) ... и всё должно заработать. Да Прежде чем чтото делать отключи iptables через setup ..

[serzim]

Спасибо ВСЕМ!!! ЗАРАБОТАЛО!!! (-)