Несколько сетей на одном Ubilling сервере

[kissbohda 23]

Розібрався як додати нову мережу до UBILLING на UBUNTU. 

eth0 - інтерфейс користувачів IP 172.16.0.1/24 мережа: (IP 172.16.0.0/24) , eth1  -  на інтернет (IP 192.168.10.101).

Потрібно добавити на eth0 мережу 172.16.1.0/24.

Отже:

1. Редагуємо /etc/network/interfaces , доставляємо на інтерфейс eth0 ще одну IP адресу (аліас) , ось так:

auto eth0 eth0:1

iface eth0 inet static
address 172.16.0.1
netmask 255.255.255.0

iface eth0:1 inet static
address 172.16.1.1
netmask 255.255.255.0

1.1 Перезапускаємо мережу /etc/init.d/networking restart
1.2 Перевіряємо командою ping 172.16.1.1

2. Заходимо в адмін панель ubilling .
2.1 Справочники ---> Сети, Начальная ІР: 172.16.1.10,  Последний ІР: 172.16.1.254,  Тип сети: dhcpstatic,  Network/CIDR: 172.16.1.0/24; 

Услуги. Название услуги: service2

3 Заходимо та створюємо правило DHCP. 
3.1 Сеть: 172.16.1.0/24, Имя конфига DHCP: internet2

internet2:

subnet {NETWORK} netmask {MASK} { 
default-lease-time 3600; 
option subnet-mask {MASK}; 
option routers 172.16.1.1; 
include "/var/www/billing/multinet/{HOSTS}"; 
}

4. Створюємо правило для iptables.
4.1 у терміналі вводимо: iptables -A POSTROUTING -t nat -s 172.16.1.0/24 -o eth1 -j SNAT --to 192.168.10.101
4.2 зберігаємо налаштуйки iptables; 

5.Усе!  Тепер мережа додана. Перевірити можна командою:  iptables -L -v --line-numbers -t nat ; Ось ще є скріни:

Изменено 2014-09-05 11:52:55 пользователем kissbohda

[DemonidZe 15]

хм как по мне то через ipset все намного красивее и удобнее и правил в разы меньше

IPTABLES -t filter -A FORWARD -m set --match-set FORW src,dst -j ACCEPT
IPTABLES -t filter -A FORWARD -m set --match-set FORW dst,src -j ACCEPT

IPTABLES -t nat -A POSTROUTING -m set --match-set FNAT src -o eth0 -j SNAT --to-source 1.1.1.1

и добавляй в таблички что хочешь очень похоже на фрю