LINUX роутер

[pavliuccio]

на команду:
iptables -A INPUT -m state ESTABLISHED,RELATED -j ACCEPT
я получаю следующий ответ:
bad argument 'ESTABLISHED,RELATED'
почему ошибка, что я неправильно делаю?

[Mam(O)n]

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

[pavliuccio]

спасибо! сработало!
Пользователь решил продолжить мысль 18 Января 2010, 16:59:32:но роутер по-прежнему не роутит..

[Mam(O)n]

Грелки не греют, масло не маслит. И почему он должен роутить?

[pavliuccio]

sysctl -w net.ipv4.ip_forward="1"
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
и сразу роутит
Пользователь решил продолжить мысль 19 Января 2010, 17:22:18:но после рестарта опять не роутит. нужно заново вводить команду:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
как ее зафиксировать?

[Unreg]

nano /etc/rc.local
или
post-up в /etc/network/interfaces

[pavliuccio]

вы имеете в виду строчку:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
записать в файл  /etc/rc.local ?

[Unreg]

да, если форвардинг включен

[pavliuccio]

проблему решил так: добавил в файл /etc/sysctl.conf строчку:
net.ipv4.ip_forward = 1
потом:
iptables-save > /etc/firewall-rules
Затем в /etc/rc.local добавил:
iptables-restore /etc/firewall-rules
 
спасибо за помощь.