Помогите с шлюзом

[Alan]

Привет сообщество убунты. Есть проблема - у нас есть локалка и раньше инет раздовался через проксю керио (естественно Windows). При этом адсл модем был настроен на бирдж и стат. адрес. Но из за проблем с стат адресом у провайдера сделали динамический. При этом все перевели на линуху а модем zyxel настоили роутером. Задача была такая - обеспечить проксирование трафика и его подсчет. Применили и настроили скюид - все окей но не все протоколы... Ладно у большенства прог есть хтмл прокси.. Для тех у кого нет используем freecap. И все было бы замечательно если бы одна программи не пошла на фреекапе - БАНК КЛИЕНТ (сцука). И вот новая задача - надо одну машину вывести в инет на прямую. Делаю ей стат. адрес, назначаю шлюз линукс, но блин ведь инет идет через роутер. Пытался использовать iptables вот так:

Код: [Выделить]

root@proxy_server:~# iptables -A FORWARD -d 192.168.26.4 -j ACCEPT
root@proxy_server:~# iptables -A FORWARD -s 192.168.26.4 -j ACCEPT
root@proxy_server:~# iptables -t nat -A POSTROUTING -o eth0 -s 192.168.26.4 -j MASQUERADE
root@proxy_server:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@proxy_server:~# cat /proc/sys/net/ipv4/ip_forward
1
eth0 - локалка а eth1 - ADSL.
Я подозреваю что MASQUERADE это чушь... и нужно чтото вроде rout add. А как не знаю мож кто подскажет, и пожалуйста СРОЧНО и без  ссылок. А то я уже запутался в этом

[jmur]

имхо, надо ещё
-A INPUT -s 192.168.26.4 -p tcp -m tcp --dport XXXX -i eth1 -j ACCEPT

[Alan]

все решилось заменой

Код: [Выделить]

root@proxy_server:~# iptables -t nat -A POSTROUTING -o eth0 -s 192.168.26.4 -j MASQUERADE
на

Код: [Выделить]

root@proxy_server:~# iptables -t nat -A POSTROUTING -o eth1 -s 192.168.26.4 -j MASQUERADE
+dns провайдера был бит сцука... (на это еще 5 минут ушло)

[tazhate]

все решилось заменой

Код: [Выделить]

root@proxy_server:~# iptables -t nat -A POSTROUTING -o eth0 -s 192.168.26.4 -j MASQUERADE
на

Код: [Выделить]

root@proxy_server:~# iptables -t nat -A POSTROUTING -o eth1 -s 192.168.26.4 -j MASQUERADE
+dns провайдера был бит сцука... (на это еще 5 минут ушло)

лоль одинаковые написал

[AnrDaemon]

Если модем в роутере, то с какого перепугу MASQUERADE? Вам, ребят, что, жизнь не мила показалась?
Марш читать топик по iptables!