NAT/маршрутизатор

man iptables

ковырял уже

> ковырял уже

Не верю! (c)

В частности, по поводу SNAT и MASQUERADE

# Delete and flush. Default table is "filter". Others like "nat" must be explicitly stated. iptables --flush #- Flush all the rules in filter and nat tables iptables --table nat --flush iptables --delete-chain #- Delete all chains that are not in default filter and nat table iptables --table nat --delete-chain

# Set up IP FORWARDing and Masquerading iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE iptables --append FORWARD --in-interface eth1 -j ACCEPT

# Разрешаем форвардинг в ядре echo 1 > /proc/sys/net/ipv4/ip_forward

Вы про ӕто? если нет, тогда поясните, я ж написал, что ӕто я делаю впервые

> # Delete and flush. Default table is "filter". Others like "nat" must be explicitly stated. iptables --flush

> #- Flush all the rules in filter and nat tables iptables --table nat --flush iptables --delete-chain

> #- Delete all chains that are not in default filter and nat table iptables --table nat --delete-chain

> # Set up IP FORWARDing and Masquerading

> iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE

> iptables --append FORWARD --in-interface eth1 -j ACCEPT

> # Разрешаем форвардинг в ядре echo 1 > /proc/sys/net/ipv4/ip_forward

> Вы про ӕто? если нет, тогда поясните, я ж написал, что ӕто я делаю впервые

Именно про это.

И что здесь пояснять? Довольно понятно всё описанно. Или вы в принципе не знаете, как работает NAT и зачем он нужен? Тогда учить матчасть касательно построения сетей и т.д. В гугле навалом инфы.

В кратце - в локалке за рутером серые ip-шники, которые в инете работать не могут. Для этого они подменяются на реальный ip рутера.

зачем нужен NAT слава богу я знаю, дело в другом, когда сбросил все правила IPTABLES, айпишник у меня постоянный на интерфейсе, который смотрит в инет, и линуховая машина в инет ходит, а вот вин-машина пингует лин-машину, но дальше... не хочет

А на вынь машине все настроено? шлюз в частности... А вообще вот: http://forum.ubuntu.ru/index.php?topic=3244.msg23496#msg23496

на вендовой машине все настроено, шлюз указал по ссылке уже ходил, еще вчера, результат 0!!!

объясните мне, зачем там MASQUERADE?

man iptables:

MASQUERADE

This target is only valid in the nat table, in the POSTROUTING chain. It should only be used with dynamically assigned IP (dialup) connections: if you have a static IP address, you should use the SNAT target.

Поэтому:

iptables -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (твой внешний ip)

а вообще - man iptables; man локальные_сети; man глобальные_сети

сорри, таблицу забыл:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (твой внешний ip)

> когда сбросил все правила IPTABLES

Ну так если вы сбросили все правила, кто будет делать NAT или маскарад?

Что-то я вашей логики не понимаю.

так сделал же
eth0 смотрит во внешнюю сетку
eth1 смотрит во внутреннюю.
# Delete and flush. Default table is "filter". Others like "nat" must be explicitly stated.
iptables --flush                       #- Flush all the rules in filter and nat tables
iptables --table nat --flush
iptables --delete-chain                #- Delete all chains that are not in default filter and nat table
iptables --table nat --delete-chain

# Set up IP FORWARDing and Masquerading
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
iptables --append FORWARD --in-interface eth1 -j ACCEPT

# Разрешаем форвардинг в ядре
echo 1 > /proc/sys/net/ipv4/ip_forward

вывод iptables-save:
# Generated by iptables-save v1.3.6 on Thu Nov 15 22:37:18 2007
*nat
:PREROUTING ACCEPT [2775:615037]
:POSTROUTING ACCEPT [130:16418]
:OUTPUT ACCEPT [146:19896]
-A POSTROUTING -o eth1 -j MASQUERADE 
COMMIT
# Completed on Thu Nov 15 22:37:18 2007
# Generated by iptables-save v1.3.6 on Thu Nov 15 22:37:18 2007
*filter
:INPUT ACCEPT [3220313:4698138095]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1602531:84478295]
-A FORWARD -i eth0 -j ACCEPT 
COMMIT
# Completed on Thu Nov 15 22:37:18 2007

вывод iptables -L:
# Generated by iptables-save v1.3.6 on Thu Nov 15 22:37:18 2007
*nat
:PREROUTING ACCEPT [2775:615037]
:POSTROUTING ACCEPT [130:16418]
:OUTPUT ACCEPT [146:19896]
-A POSTROUTING -o eth1 -j MASQUERADE 
COMMIT
# Completed on Thu Nov 15 22:37:18 2007
# Generated by iptables-save v1.3.6 on Thu Nov 15 22:37:18 2007
*filter
:INPUT ACCEPT [3220313:4698138095]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1602531:84478295]
-A FORWARD -i eth0 -j ACCEPT 
COMMIT
# Completed on Thu Nov 15 22:37:18 2007

ну почему маскарад? говорю же - снат!