Маскарадинг в iptables

для начала
echo 1> /proc/sys/net/ipv4/ip_forward
потом
iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT
iptables -A POSTROUTING -s 192.168.0.0/16 -t NAT -j SNAT --to-source $ip

очень помогает при отладке
tcpdump -i eth0
tcpdump -i ppp0

Вообще-то надо указывать вместо SNAT DNAT, так как мы маскарадим приёмник (destination)

Да уж, прошу описать вопрос подробнее

Пример:

iptables -t nat -A PREROUTING -d 192.168.4.100 -j DNAT --to-destination 62.56.35.13

Блин, спецы !-) а обратную рулю кто за вас писать будет?

Про обратную рулю не понял..... Пожалуйста поподроднее... И если можно с примером

Сделал всё-равно не фуричит....

$IPTABLES -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to x.x.x.x

+ все дефаулт полиси на время отладки поставь на аксепт,чтоб
 проще отловить проблему
$IPTABLES -P INPUT ACCEPT
          -P OUTPUT ACCEPT
          -P FORWARD ACCEPT

Пробовал не работает

route дай посмотреть
и iptables -L

Норд, давай на yury10@ezmail.ru, или ICQ 52782690

iptables -P FORWARD DROP
iptables -A POSTROUTING -t NAT -s 192.168.0.1/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.1/24 -d 0/0 -j ACCEPT
iptables -A FORWARD -s 192.168.0.1/24 -m state --state ESTABLISHED,RELATED -j ACCEPT

типа этого...

iptables -P FORWARD DROP iptables -A POSTROUTING -t NAT -s 192.168.0.1/24 -j MASQUERADE iptables -A FORWARD -s 192.168.0.1/24 -d 0/0 -j ACCEPT iptables -A FORWARD -s 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT

так оно будет правильнее.... а вообще - iptables -L -v -n iptables -L -v -n -t nat (это всё с комстроки,плюс,могешь ещё поставить iptables -A INPUT -j LOG iptables -A OUTPUT -j LOG iptables -A FORWARD -j LOG

и соотв, читай мессагес лог....а маскуераде нужон только для дхцп,если мне память не изменяет....

iptables -P FORWARD DROP
iptables -A POSTROUTING -t NAT -s 192.168.0.1/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.1/24 -d 0/0 -j ACCEPT
iptables -A FORWARD -s 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT

так оно будет правильнее....
а вообще - 
iptables -L -v  -n
iptables -L -v -n -t nat (это всё с комстроки,плюс,могешь ещё
 поставить 
iptables -A INPUT -j LOG
iptables -A OUTPUT -j LOG
iptables -A FORWARD -j LOG

и соотв, читай мессагес лог....а маскуераде нужон только для 
 дхцп,если мне память не изменяет....

Обратную? Для маскарада? Не нужно