Redhat/Fedora - Настройка общего доступа в интенет для локальной сети.

BuGfiX · Отправлено: **13:00, 15-04-2008** | #2

1-2. Можно обойтись одним лишь iptables. Делайте SNAT, и пропишите правильный routing на сервере и клиентах.
Почитать можно тут

xargaster · Отправлено: **13:50, 15-04-2008** | #3

А можно пожалуйста по-подробнее?
Вот допустим, что выход в интернет осуществляется через eth0. А в локальную сеть через eth1.
У модема ip-адрес 192.168.1.1, а у компьютера 192.168.1.7.
Тогда команда должна принять вид iptables -t nat -A POSTROUTING -p tcp -o eth1 -j SNAT --to-source 192.168.1.1 правильно?

BuGfiX · Отправлено: **16:26, 15-04-2008** | #4

Нет. Можно так:
iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT --to-source 192.168.1.7
или так:
iptables -t nat -A POSTROUTING -p tcp -o eth0 -j MASQUERADE

Вдобавок ко всему, в FORWARD должно быть разрешено хождение пакетов в локалку снаружи и из локалки наружу (при условии, что политика по-умолчанию для FORWARD - DROP )