нужна помощь в настройке iptables

[melnikdima]

народ где храняться настройки iptables ?


есть сервер на linux

на нем стоит poptop (VPN -сервер)

есть вход
wan - инет от провайдера настройки динамические
lan - локальная сеть  192.168.1.0/24
ppp - VPN сеть (poptop)   192.168.100.0/24
запутался совсем с iptables помогите....

1) из wan на сервер нет доступа, кроме.
   - ping на сервер по wan
   - открытый порты 80, 1723, 8080  
   - всё остальное закрыто drop как я понимаю

2) из lan доступ в инет через wan. NAT как я понял

3) переброс порта
    в локалке комп 192.168.1.2 на нём торент стоит. нужно чтобы  шло перенаправление пакетов с wan:2222 на 192.168.1.2:2222

4) чтобы к vpn серверу могли подключиться все.. хоть из LAN хоть из WAN
    и так же имели доступ к инету через сервер.
    чтобы пользователи из lan имели связь с ppp пользователями. ну на шару зайти ....

если можно с коментариями плиз....

[Mam(O)n]

Iptables это утилита для настройки таблиц netfilter ядра. За все настройки ядра отвечает операционная система. В нашем случае - ubuntu. Настройки файрволла в убунте/дебиане по-дефолту нигде не хранятся этот вопрос полностью ложится на плечи пользователя, так как правило, для инициализации обычно пишут настроечные скрипты и простое сохранение параметров не является гибким решением. В помощь пользователю по этому вопросу есть утилиты iptables-save и iptables-restore.

[melnikdima]

а с настройкой никто не поможет?

[Гарри Кашпировский]

Поиск в левом верхнем углу.

[Mam(O)n]

Это уже не просьба о помощи, это уже целое техническое задание. Если сам не хочешь думать, то найми толкового админа.

[melnikdima]

Это уже не просьба о помощи, это уже целое техническое задание. Если сам не хочешь думать, то найми толкового админа.

домой?


сервер -это роутер

[AnrDaemon]

Это уже не просьба о помощи, это уже целое техническое задание. Если сам не хочешь думать, то найми толкового админа.

домой?


сервер -это роутер

Это что-то меняет?

[sht0rm]

Это уже не просьба о помощи, это уже целое техническое задание. Если сам не хочешь думать, то найми толкового админа.

домой?
сервер -это роутер

Тогда огласите сумму.