Проконсультируйте по NAT

0

0

Привет, всем. Собственно сабж. Только не говрите мне RTFM и man iptables это все сделано. Но результата я не достиг. А нужно вот, что есть внутренняя сеть стоящая за машиной с айпи провайдера (два интерфейса, внутренняя сеть и интернет). Нужно, чтобы все забросы из внутренней сети уходили в интернет. Для того, чтобы было ясно укажу точнее. У интернет машины айпи 195.91.200.34, у всех компьютеров внтуренней сети адреса 10.0.0.0/255.255.255.240 Укажите в примеры для постоения проходного списка для почты, веба и аськи и фтп. Заранее спасибо.

Ссылка

←	доступ из локалки в локалку

/etc/aliases

→

Вот, что у меня в iptables стоит...

# /sbin/iptables -L -t filter Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere

Chain FORWARD (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere

Chain OUTPUT (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere

# /sbin/iptables -L -t nat Chain PREROUTING (policy ACCEPT) target prot opt source destination

Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT) target prot opt source destination

Easter ★
(13.04.04 14:14:44 MSD) автор топика

Ссылка

> Укажите в примеры для постоения проходного списка для почты, веба и аськи и фтп.
Вот примерные правила:

iptables -A FORWARD -s 10.0.0.0/28 -o ethX -p tcp -m multiport --dports 25,80,5190,21,20 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/28 -o ethX -p udp -m multiport --dports 53 -j ACCEPT
iptables -A FORWARD -d 10.0.0.0/28 -i ethX -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.0.0.0/28 -o ethX -j SNAT --to-source 195.91.200.34
где ethX - internet-интерфейс шлюза (с ip 195.91.200.34)

А еще не помешало бы глянуть на результат команды "iptables -L -nvx", может по правилам вообще ничего не проходит (0 bytes) ? IP forwarding включен ?

spirit ★★★★★
(13.04.04 15:52:58 MSD)