iptables и ip alias

Я такую задачу только с двумя реальными сетевухами решил. Одной присваиваеш внешний ipб другой внутренний включаешь форвард и с помощью ipchains настраиваеш что должно проходит во внутрь что нет. Для такой работы ядро должно быть скомпитено с поддержкой форворда. У меня Мандрейк 7.0 в нем уже это реализовано.

Да с двумя сетевухами это нет вопросов. У меня сейчас их уже три стоит - не хотелось бы четвертую ставить. К тому же возможно там мать не позволит :о(. Поэтому интересует вопрос можно ли это через iptables+ ip alias разрулить? Я вроде читал где-то что iptables умеет с ip aliasing работать. Но вот как его заставить это делать. Может там при компиляции какие-то опции есть... Надо порыться.

Я недавно пытался тоже порулить Алиасами, правда у меня ipchains стоят. У меня ничего не получилось, не удалось поставить алиасы на карточки внутренних сеток, вернее алиасы то поставил, правила не смог написать, кто то сказал, что не умеет ipchains этого делать, за iptables не скажу. Но, у меня мопед висит, на внешнем IP, на одной из карточек стоит IP внутренний и алиас IP внешний, те у меня есть сетка с реальными IP адресами и шлюз у этой сетки это алиас на карточке из внутренней сети. Сетку из реальных IP адресов фильтрую, но по IP про интерфейс ни слова. Все работает.

solova@mail.ru