VPF::настройка iptables - Форум программистов

angel_

Дата 28.12.2007, 22:50 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 20
Регистрация: 10.4.2007
Где: Тамбов

Репутация: нет
Всего: нет

Бр..... насколько я понял у вас есть подключение по Ethernet к Интернету и есть локальная сеть, которой вы также (хотел сказать что без юзания PPPoE и PPtP) Хотите раздать инет, тогда советую
1. Прочитать все таки тот мануал откуда вы взяли свой скрипт
2. Начниьте с малого, вначале настройте NAT Для раздачи инета в вашем случае это действие SNAT а когда заработает начинайте фильтровать то что сочтете ненужным
3. Делаеться пункт 2 так
Создаете скрипт с правани на исполнение следующего содержания

Код


#!/bin/bash
#FireWall script Powered by Ang[y/el];
#
modprobe ip_conntrack;
modprobe ip_conntrack_ftp;
modprobe ip_nat_ftp;
modprobe ip_conntrack_irc;
modprobe ip_nat_irc;

#Constants
IP="ВАШ внешний адрес";
INTERFACE="ваш внешний интерфейс";


#Flush All
iptables -t filter -F
iptables -t filter -X
iptables -t nat -F
iptables -t nat -X

#Police
iptables -t filter -P INPUT ACCEPT
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT ACCEPT


#Forwarding && Nat

#
echo "1" > /proc/sys/net/ipv4/ip_forward

#
iptables -t filter -A FORWARD -s Адеса локальной сети кому вы даете инет -j ACCEPT
iptables -t filter -A FORWARD -d Адеса локальной сети кому вы даете инет  -j ACCEPT

#
iptables -t nat -A POSTROUTING -s Адеса локальной сети кому вы даете инет -o $INTERFACE -j SNAT --to-source $IP


service iptables save;

мог опечатаЦЦо где нить

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *Администрирование NIX систем** \| Следующая тема »