Помогите с маскарадом!!

[elderstar 0]

есть внешний роутер(ADSL-модем). Одна сетевая в Мир, другая на тачку с конфигуратором, третья на клиентов.

Весь фаер я настроил. но клиентов и "маишну с конфигуратором"в Инет не пускает. команда tracert выдает ИП сервака, внутренней сетевухи - и всё!.

 

 

в скрипте Onconnect я прописал:

 

iptables -t filter -A POSTROUTING -o ppp0 -j SNAT --to-source (ip routera)

 

правильно? нужно ли делать Prerouting?

если да, то я думаю, что так:

 

iptables -t -A PREROUTING -o ppp0 -j DNAT --to-destination 192.168.40.0/24

 

 

подскажите плиз, ато запарился уже

 

ЗЫ. с маршрутами всё нормально

[Neelix 33]

с таким bash скриптом должно выпускать всех наружу с ip твоего роутера

 

#!/bin/bash

lan=192.168.40.0/24

router=123.123.123.123

iptables -t nat -A POSTROUTING -s $lan -d! $lan -j SNAT --to-source $router