Подскажите по iptables

iptables -t nat -A POSTROUTING -p all -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQUERADE

где 192.168.1.0/24 подсеть в которой вторая машинка

В схеме нет ip-адресов.

на звезду натроллить ума хватило, а элементарщину не знаешь? ))))

Linux:
1. /etc/sysconfig/network

..........................
NETWORKING=yes
FORWARD_IPV4=true
GATEWAYDEV=eth1
..........................

2. /etc/sysctl.conf

..........................
net.ipv4.ip_forvard=1
..........................

3.
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Windows:

шлюз - ip_eth0_линукс-машины
днс - ip_eth0_линукс-машины, если на линуксе named не поднят, реальный днс, выданный провайдером.

такие мелочи, как сохранение правил айпитаблес и perdns && userctl в конфигах сетевух на линуксе пропускаю ;)

а накуа они там нужны? О_О, или тебе чиста напоржать? :D

спасибо!

> iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Маскарад в случае статичного адреса на eth1 не совсем... SNAT.

а где ты у меня snat увидел? О_О, деточка?

> а где ты у меня snat увидел? О_О, деточка?

Разжёвываю для тормозов: при статичных адресах лучше использовать SNAT, а не MASQUERADE (подброности в мане). В том-то и дело, деточка, что SNAT я у тебя не увидел. И не надо на меня глазки таращить.

>Маскарад в случае статичного адреса на eth1 не совсем... SNAT.
научись понятно излагать мыслишки свои путанные, и не груби людям, старше тебя более чем в два раза,
это раз.
перечитай ман ещё разик, потом советы давай, это два.
апломба и снобизма поменьше, это три.

novitchok, ты на лор ходишь пар выпустить?

Тебе надо курить /etc/sysconfig/SuSEfirewall2.

FW_DEV_EXT="dsl0 eth1 any" FW_DEV_INT="eth0" FW_ROUTE="yes" FW_MASQUERADE="yes"

Первым делом эти строки проверь.