Архив форумов ЦИТФорума

[FastCat]

Хочу при помощи iptables настроить следующее:

Есть сервер (под SuSe Linux) с двумя интерфейсами:

eth0 -> 10.28.0.75, 255.255.255.0 (внутренняя сеть)
eth1 -> 192.168.1.1, 255.255.255.0 (внешная сеть)

1. Надо, что бы пользуны сети 192.168.1.* видели _ТОЛЬКО_ один ip 10.28.0.75 (и при этом им были доступны на этом ip _ТОЛЬКО_: web, ftp и 8888 порт) ?

2. А пользователи сети 10.28.0.* видели сеть 192.168.1.* _ПОЛНОСТЬЮ_.

Вот карта сети:

(Кто, куда должен ходить нарисовано соот. цветом)

Всякие man'ы по iptables читал. Но ни}{рена не понял
Помогите pls настроить все это дело

[C37]

Что касается (1), то web, ftp и порт 8888 должны быть доступны на интерфейсе eth0 (192.168.1.1), интерфейс eth2 (10.28.0.75) пользователям сети 192.168.1.0 не нужен.

Для решения (2) можно попробовать запретить передачу из сети 192.168.1.0 пакетов с признаком NEW, а пропускать только RELATED. Таким образом, если ничего не путаю, они смогут отвечать на запросы, т.е. будут "видны", но не смогут сами инициировать соединения.