MASQUERAD в iptables [Решено]

[borodadada]

Уважаемые, не могу включить nat, при добавлении MASQUERAD в iptables. Ubuntu server 18 ltc

ubuntu18:~# sudo iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERAD
iptables v1.6.1: Couldn't load target `MASQUERAD':No such file or directory

Try `iptables -h' or 'iptables --help' for more information.

Это что такое?

[bezbo]

Это что такое?

MASQUERADE — подменяет адрес источника для исходящих пакетов адресом того интерфейса, с которого они исходят, то есть осуществляет маскарадинг. Такая операция позволяет, например, предоставлять доступ в Интернет целым локальным сетям через один шлюз.

Допустим, у нас есть локальная сеть 192.168.1.0/255.255.255.0 с несколькими компьютерами, имеющими адреса 192.168.1.2, 192.168.1.3 и т. д. Адрес 192.168.1.1 имеет внутренний (подключенный к локальной сети) сетевой интерфейс шлюза, назовем этот интерфейс eth1. Другой его интерфейс, назовем его eth0, подключен к сети Интернет и имеет адрес, допустим, 208.77.188.166. Тогда, чтобы обеспечить выход хостов из этой локальной сети в Интернет, на шлюзе достаточно выполнить следующие команды

Код: [Выделить]

sysctl net.ipv4.ip_forward=1 # Разрешаем шлюзу передавать транзитный трафик
iptables -F FORWARD # На всякий случай очистим цепочку FORWARD
# Разрешаем проходить пакетам по уже установленным соединениям
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
# Разрешаем исходящие соединения из локальной сети к интернет-хостам
iptables -A FORWARD -m conntrack --ctstate NEW -i eth1 -s 192.168.1.0/24 -j ACCEPT
iptables -P FORWARD DROP # Весь остальной транзитный трафик — запрещаем.
iptables -t nat -F POSTROUTING # На всякий случай очистим цепочку POSTROUTING таблицы nat
# Маскарадим весь трафик, идущий через eth0
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
подробнее

[borodadada]

у меня ipconfig не понимает это значение
iptables v1.6.1: Couldn't load target `MASQUERAD':No such file or directory

[andytux]

-j MASQUERAD
-j MASQUERADE
Видишь разницу?

[borodadada]

там опечатка у меня форумная была

если iptales -S там должна быть строчка -
iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
?
остальные правила есть, которые я добавил

Код: [Выделить]

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

#ssh
iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT


iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

iptables -A FORWARD -i ppp0 -j ACCEPT
iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
маскард не появляется в листе iptables

[bezbo]

маскард не появляется в листе iptables

показывайте

Код: [Выделить]

sudo iptables-save

[borodadada]

Не могу запустить нат в сети, всё перепробовал

Код: [Выделить]

#!/bin/sh

#remove all
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X

iptables -A FORWARD -i enp2s0 -j ACCEPT
iptables -A FORWARD -o enp2s0 -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate NEW -i enp2s0 -s 192.168.88.0/24 -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE


Результат

Код: [Выделить]

iptables-save
# Generated by iptables-save v1.6.1 on Sun Jan 19 13:17:09 2020
*nat
:PREROUTING ACCEPT [9:452]
:INPUT ACCEPT [9:452]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o enp2s0 -j MASQUERADE
COMMIT
# Completed on Sun Jan 19 13:17:09 2020
# Generated by iptables-save v1.6.1 on Sun Jan 19 13:17:09 2020
*filter
:INPUT ACCEPT [129:11828]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [98:12209]
-A FORWARD -i enp2s0 -j ACCEPT
-A FORWARD -o enp2s0 -j ACCEPT
-A FORWARD -s 192.168.88.0/24 -i enp2s0 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Sun Jan 19 13:17:09 2020
# Generated by iptables-save v1.6.1 on Sun Jan 19 13:17:09 2020
*mangle
:PREROUTING ACCEPT [135:12277]
:INPUT ACCEPT [133:12184]
:FORWARD ACCEPT [2:93]
:OUTPUT ACCEPT [102:13117]
:POSTROUTING ACCEPT [104:13210]
COMMIT
# Completed on Sun Jan 19 13:17:09 2020
в чём может быть дело?

[bezbo]

покажите

Код: [Выделить]

ip a
sysctl net.ipv4.ip_forward

[borodadada]

спасибо,запустил всё работает