IPtables с нуля

[korosten]

Добрый день, извините что вновь к Вам обращаюсь, просто уже нету никаких моральных и физических сил..за это время перечитано и опробавано столько информации...сколько наверное за всю школу не перечитано=)
Вообщем смотрите, есть териминальный сервер на Ubuntu 10.10, есть 20 тонких клиентов, и есть 10 компьютеров просто кподключенных к этой сети. Задача на данный момент это обеспечить прямой доступ в интернет с IP 192.168.1.60 - 192.168.1.70 с маской подсети 255,255,255,0...
Это компьютеры на которых установлены программы которые по прокси ну никак не работают...
Я начитался что это с помощью iptables, но сколько я не пытался у меня ничего не получалось...сколько уже всяких попыток было...помогите пожалуйста от начала и до конца что мне сделать?
И еще, ядро нужно пересобирать?
Заранее благодарен...

[CynicRus]

На каком интерефейсе инет?

[korosten]

DSL интернет на интерфейсе eth1.
вот вообщем мой конфиг

(Нажмите, чтобы показать/скрыть)

# The secondary network interface
auto eth0

(Нажмите, чтобы показать/скрыть)

#iface eth0 inet static
address 192.168.1.1
netmask 255.255.255.0
#     network 10.0.0.0
broadcast 192.168.1.255

Это смотрит в сеть

(Нажмите, чтобы показать/скрыть)

Это настройка интернета просто в графичеком режиме
адресс 10.2.0.62
маска сети 255.255.255.0
шлюз 67.15.202.9
серверы DNS 72.21.36.74

Кстати, там еще нужно логин и пароль вводить. Вообщем проблем с интернетом нету, только нужно раздачу включить.
И еще, как это все прописать в /etc/network/interface?
я пробовал но не все переве сти могу..и как поступать с логином и паролем в таком случае? Или все-таки оставить его в графическом исполнении и все?

[mazzo]

https://forum.ubuntu.ru/index.php?topic=107492.msg802575#msg802575

[korosten]

Спасибо, но как мне пропиать настройку на интернет eth1?

[CynicRus]

Код: [Выделить]

#!/bin/sh
echo 1 > /proc/sys/net/ipv4/ip_forward

iptables --flush

iptables --table nat --flush

iptables --table mangle --flush

iptables --delete-chain

iptables --table nat --delete-chain
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i eth0  -m iprange --src-range 192.168.1.1-192.168.1.59 -o eth1 DROP #-m multiport --dport 80,8080 -j DROP
iptables -A FORWARD -i eth0  -m iprange --src-range 192.168.1.71-192.168.1.254 -o eth1 DROP #-j REJECT --reject-with tcp-reset
iptables -A FORWARD -i eth0 -m iprange --src-range 192.168.1.60-192.168.1.70 -o eth1 -j ACCEPT
# NAT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j MASQUERADE
iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j REJECT
А конфиг модема на eth1 - sudo pppoeconf,
в /etc/network/interfaces будет выглядеть примерно:

Код: [Выделить]

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider

auto eth1
iface eth1 inet manual

[korosten]

спасибо, но один очень дебильный вопрос)))
Это все в терминал вводить?

[CynicRus]

Первый скрипт -  в консоли touch /etc/nat, затем открываешь получившийся файл чем душе угодно и копипастишь код туды. Сохраняешь, и даёшь права на запуск(chmod +x /etc/nat).

в /etc/network/interfaces - пишешь post-up /etc/nat

[korosten]

Огромное спасибо!
Помог
Правда у меня а\пока другая запара)
ОО, а как сбросить настройки iptables? То я такого намудрил что теперь вообще сети не видит(
И пишет:
root@ubuntu:~# sudo iptables-save
# Generated by iptables-save v1.4.4 on Tue Mar  1 10:22:42 2011
*nat
:PREROUTING ACCEPT [29:2837]
:OUTPUT ACCEPT [36:2189]
:POSTROUTING ACCEPT [36:2189]
-A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -o eth1 -j MASQUERADE
-A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -o eth1 -j MASQUERADE
-A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.48/29 -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Mar  1 10:22:42 2011
# Generated by iptables-save v1.4.4 on Tue Mar  1 10:22:42 2011
*filter
:INPUT DROP [26:2128]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [444:88467]
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Tue Mar  1 10:22:42 2011
root@ubuntu:~#

[CynicRus]

Скрипт всё почистит.

Код: [Выделить]

iptables --flush

iptables --table nat --flush

iptables --table mangle --flush

iptables --delete-chainА именно - эти его строки. Не забудь потом sudo /etc/init.d/networking restart

[korosten]

(Нажмите, чтобы показать/скрыть)

* Reconfiguring network interfaces...                                          /etc/network/interfaces:11: misplaced option
ifdown: couldn't read interfaces file "/etc/network/interfaces"
/etc/network/interfaces:11: misplaced option
ifup: couldn't read interfaces file "/etc/network/interfaces"
                                                                         [fail]

а что и капец(

[AnrDaemon]

Спасибо, что поставили нас в известность.