стг2+маскарад+iptables (через ppp0)

[AndryXa 0]

Перечитав багато постів, і щось незнайшов приклада з модемом, тобто

eth0 - cервер

ppp0 - вихід в інтернет

 

Тут певно настільки все просто, шо я не можу розібратись =)

 

Підкажіть як організувати маскарад.

Дякую

[Slava 1]

если IP- адрес ppp0 динамический то:

iptables -t nat -A POSTROUTING -p TCP -o ppp0 -j MASQUERADE --to-ports <порт или список портов исходящего пакета>

если же статический тогда:

iptables -t nat -I POSTROUTING 1 -s <IP-адрес клиента> -j SNAT --to-source <IP-адрес источника>

например у тебя реальный IP на ppp0 178.25.4.25

и нужно обеспечить инет для машины с IP 192.168.99.25

тогда пишеш

iptables -t nat -I POSTROUTING 1 -s 192.168.99.25 -j SNAT --to-source 178.25.4.25

если есть реальный IP то лучше последним методом

P.S. для этого всего обязательно нужно чтобы в в /etc/sysctl.conf

net.ipv4.ip_forward=1

[AndryXa 0]

Велике спасибі Slava.