«Сделать NAT»

> Подскажите, чего почитать надо?

http://www.netfilter.org/

google://iptables+nat

> Или может там всё предельно просто, и кто-нибудь сразу ответ даст?

#!/bin/sh

export WAN=eth0
export LAN0=eth1

iptables -F
iptables -X

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -I FORWARD -i $LAN0 -d 192.168.0.0/255.255.0.0 -j DROP
iptables -A FORWARD -i $LAN0 -s 192.168.0.0/255.255.0.0 -j ACCEPT
iptables -A FORWARD -i $WAN -d 192.168.0.0/255.255.0.0 -j ACCEPT

iptables -A POSTROUTING -t nat -o $WAN -j MASQUERADE

ВодЪ. Еще надо в /etc/sysctl.conf написать:

net.ipv4.conf.default.forwarding=1
net.ipv4.conf.all.forwarding=1

// :(

> iptables -I FORWARD -i $LAN0 -d 192.168.0.0/255.255.0.0 -j DROP

нужно даже если default policy = DROP?

> нужно даже если default policy = DROP?

Я не специалист по iptables, но пусть будет, влюбом случае это наглядней.

// :(

Забей на большую часть советов пока не прочтёшь http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html

MASQUERADE и NAT — немного разные вещи. Если IP статический, желательно делать SNAT.

пох

Пень 150 отдично работает с маскарадом в сети на ~30 машин.

гм... Пусть LAN0=192.168.1.1/24

Если отчего-то приходит пакет 192.168.1.2 -> 192.168.2.1 (или даже обратный), то второе правило его успешно пошлёт в сеть WAN, а это не есть гут. Поэтому первое правило полезно.