Архив форумов ЦИТФорума

[named]

подскажите как обойтись без сквида, пробросив напрямую запросы от пользователей прямо в мир ? понятно что iptables с таблицей нат. но что то не получается.

[McZim]

А стркутура сети какая?

Если ваш комп находится за шлюзом в инет, то все просто на шлюзе в iptables и nat открываешь что тебе нужно, все остальное закрываешь. (По принципу, то что не разрешено, то запрещено). На своем компе (ip+dns(провайдера)+gateway(своего шлюза)). Можешь присваивать хоть по DHCP хоть статически.

Естесвенно настройки (на шлюзе) eth-интерфейса должны бвть на строены в соответсвии с провайдером.

В чем трудность та?
_________________
Я странный...

[named]

да дело в том что есть за шлюзом локальная сеть. и стоит squid как прокси )) а я его хочу снести нафиг и всё выполнить средствами iptables/ таблицу фильтрации настроил но они и так уже есть и работает. но вот с натом разобратся не могу. вот во free там как то попроще. уже неделю ковыряюсь. никак не доходит как же мне всё пустить в нет

строчка -A postrouting -o eth0 -j snat --to-source IP_EXT

ну понятно eth0 - вшнешка и IP_EX внешний ip

ip_forward = 1

что опять я делаю не так ???

на время эксперемента filter таблицах разрешаю всем всё.

на форвардах тож всё разрешаю

[Sol]

[named]

так вот я и не понимаю почему не получается ??
или нужно ещё писать например -p tcp & -p ICMP & -p GRE и т д и тп

[Sol]

ну нам трудно судить о том что именно у тебя не получается..
так как ты никакой информации не предоставляешь..

Что не получается то??
что у тебя в таблице nat ?
_________________
In My Humble Opinion

[named]

-A postrouting -o eth0 -j snat --to-source 195.195.195.1

ну понятно eth0 - вшнешка и IP_EX внешний ip

ip_forward = 1

вот всё что указываю. соостветственно тушу сквид ещё на всякий когда проверяю. и перезагружаю фаервол и интерфейсы

[Sol]

покажи результаты команд
iptables -t nat -L -n
iptables -L -n
_________________
In My Humble Opinion

[Sol]

в одной из версий iptables я сталкивался с проблемой такого характера:
команда
iptables -t nat -A postrouting -o eth0 -j snat --to-source xxx.xxx.xxx.xxx
выдавала ошибку.. типа неверные параметры команды..
Поэтому я ставил другую команду:
iptables -t nat -A postrouting -s 192.168.xxx.0/255.255.255.0 -j snat --to-source xxx.xxx.xxx.xxx

вроде у них до сих пор работает в таком виде..
_________________
In My Humble Opinion

[named]

всё везде accept
forward =1

в нате

SNAT all -- 0.0.0.0/0 0.0.0.0/0 to:195.195.195.1

больше ниичгео нету )))

всё может я тормоззззз.

и чего то не так делаю

[named]

у меня версия 1.3.3

[Sol]

попробуй второй вариант.. с указанием ip сети которая натится... вместо интерфейса eth0 ..

посмотри tcpdump-ом внешний интерфейс, на предмет того - уходят от тебя пакеты или нет..
_________________
In My Humble Opinion