Mikhail Ramendik -> debian-russian@lists.debian.org @ Mon, 26 Jun 2006
14:44:52 +0000:
MR> Всем привет!
MR> Пытаюсь наладить маскарадинг, дабы одна машина смотрела в инет через
другую.
MR> На обоих sarge, на той что роутер - ядро и iptables из бекпортов. Вроде
всё
MR> сделал как надо - насколько знаю; а оно не работает. Просьба сообщить, что
у
MR> меня не так.
MR> На роутере:
MR> К eth0 подключён Инет, к eth1 вторая машина, инет работает, пинг второй
машины
MR> работает.
MR> /etc/network/interfaces:
MR> auto lo eth0 eth1
MR> iface lo inet loopback
MR> iface eth0 inet static
MR> pre-up /sbin/iptables-restore </etc/iptables.rules
MR> address 84.47.176.2
MR> netmask 255.255.255.252
MR> gateway 84.47.176.1
MR> iface eth1 inet static
MR> address 192.168.0.2
MR> netmask 255.255.255.0
MR> /etc/iptables.rules:
MR> *nat
MR> :PREROUTING ACCEPT [0:0]
MR> :POSTROUTING ACCEPT [0:0]
MR> :OUTPUT ACCEPT [0:0]
MR> -A POSTROUTING -s 192.168.0.5 -j MASQUERADE
MR> COMMIT
MR> *filter
MR> :INPUT ACCEPT [0:0]
MR> :FORWARD ACCEPT [0:0]
MR> :OUTPUT ACCEPT [0:0]
MR> -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
MR> -A INPUT -i eth1 -j ACCEPT
MR> -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
MR> -A INPUT -p tcp -j DROP
MR> -A INPUT -p udp -m udp --dport 1:1024 -j DROP
MR> -A INPUT -p udp -m udp --dport 7741 -j DROP
MR> COMMIT
MR> На второй машине:
MR> единственная сетевуха eth0 соединена с роутером, пинг роутера работает,
инет
MR> не работает
MR> /etc/network/interfaces:
MR> auto lo eth0
MR> iface lo inet loopback
MR> iface eth0 inet static
MR> address 192.168.0.5
MR> netmask 255.255.255.0
MR> gateway 192.168.0.2
MR> Что надо исправить, чтобы на второй машине заработал инет?
grep ip_forward /etc/network/options ?
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]
Кто первый встал, того и грабли
Д. Белявский
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
