Роутинг в iptables

[digex]

Домашняя локалка подключена через шлюз с серверной убунтой 10,04 к интернету через ppp0 так:

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Естественно все пакеты с домашней локалки улетают в впн туннель интернет. А как заставить пакеты на определенные группы адресов идти в eth0 (локалку провайдера).

Роутинг настроен на шлюзе по lynx лажу по локальным ресурсам. А вот как открыть доступ к этим ресурсам компам домашней локалки??

[Гарри Кашпировский]

Точно так же.

[r0b1n]

может так:

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE

[digex]

может так:

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE

тогда ВСЕ пакеты будут улетать в eth0, а надо чтобы работала и локалка и интернет

Думаю надо что-то типа такого

Код: [Выделить]

iptables -t nat -A  PREROUTING -d 172.22.0.10 -j DNAT  --to-destination  172.22.0.10
вот роутинг

(Нажмите, чтобы показать/скрыть)

route add -host 195.20.195.94 gw 172.28.76.1
route add -host 195.20.194.2 gw 172.28.76.1
route add -host 195.20.194.22 gw 172.28.76.1
route add -host 195.20.195.82 gw 172.28.76.1
route add -host 195.20.195.27 gw 172.28.76.1
route add -host 10.10.10.1 gw 172.28.76.1
route add --net 192.168.0.0 netmask 255.255.0.0 gw 172.28.76.1
route add -host 195.20.194.6 gw 172.28.76.1

Подскажите одну строчку. Дальше я сам
Пользователь решил продолжить мысль 10 Мая 2010, 18:08:17:Добавил такое правило  

Код: [Выделить]

iptables -t nat -A POSTROUTING -s 172.22.0.10 -j SNAT --to-source 172.28.76.11
Подключился к хабу только один раз. В остальные разы Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.

Вот ifconfig

(Нажмите, чтобы показать/скрыть)

br0       Link encap:Ethernet  HWaddr 00:16:e6:8b:52:11
          inet addr:192.167.137.10  Bcast:192.167.137.255  Mask:255.255.255.0
          inet6 addr: fe80::216:e6ff:fe8b:5211/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22176 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10597 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:5797746 (5.7 MB)  TX bytes:2480353 (2.4 MB)


eth0      Link encap:Ethernet  HWaddr 00:1d:7d:a2:86:8e
          inet addr:172.28.76.11  Bcast:172.28.76.31  Mask:255.255.255.224
          inet6 addr: fe80::21d:7dff:fea2:868e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:10310 errors:0 dropped:0 overruns:0 frame:0
          TX packets:17427 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1323240 (1.3 MB)  TX bytes:5108584 (5.1 MB)
          Interrupt:20 Base address:0xa000

eth2      Link encap:Ethernet  HWaddr 00:16:e6:8b:52:11
          inet6 addr: fe80::216:e6ff:fe8b:5211/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:12777 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5867 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3031233 (3.0 MB)  TX bytes:1386242 (1.3 MB)
          Interrupt:26 Base address:0x4000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1414 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1414 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1129306 (1.1 MB)  TX bytes:1129306 (1.1 MB)

mon.wlan0 Link encap:UNSPEC  HWaddr 00-26-5A-6D-32-F5-30-30-00-00-00-00-00-00-00-00
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:811 (811.0 B)  TX bytes:0 (0.0 B)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.16.37.162  P-t-P:10.128.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:4187 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7945 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:462067 (462.0 KB)  TX bytes:2929270 (2.9 MB)

wlan0     Link encap:Ethernet  HWaddr 00:26:5a:6d:32:f5
          inet6 addr: fe80::226:5aff:fe6d:32f5/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:40 errors:0 dropped:0 overruns:0 frame:0
          TX packets:537 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4329 (4.3 KB)  TX bytes:117908 (117.9 KB)

iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Mon May 10 20:07:08 2010
*nat
:PREROUTING ACCEPT [2744:189836]
:POSTROUTING ACCEPT [689:52670]
:OUTPUT ACCEPT [1528:120304]
-A POSTROUTING -s 172.22.0.10/32 -j SNAT --to-source 172.28.76.11
-A POSTROUTING -o ppp0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Mon May 10 20:07:08 2010
# Generated by iptables-save v1.4.4 on Mon May 10 20:07:08 2010
*filter
:INPUT ACCEPT [11867:2529532]
:FORWARD ACCEPT [13365:3003951]
:OUTPUT ACCEPT [16211:7238199]
COMMIT
# Completed on Mon May 10 20:07:08 2010

[Unreg]

вывод

ip r

до и после поднятия VPN

sudo iptables -t nat -A POSTROUTING -s 172.22.0.10 -d 195.20.194.0/23 -j MASQUERADE

[uid0]

Код: [Выделить]

-A PREROUTING -p tcp -m tcp -d с_какого_адреса -j DNAT --to-destination куда_отправить

[DALDON]

Помоему роутингом должно заниматься ядро, ip, route. А вот iptables должен пускать, NAT, не пускать.

[digex]

Открыл ресурсы так:

Код: [Выделить]

iptables -t nat -A POSTROUTING -s домашняя сеть/24  -j MASQUERADE
только мне кажется что это не совсем идеологически правильно.

[AnrDaemon]

может так:

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE

тогда ВСЕ пакеты будут улетать в eth0, а надо чтобы работала и локалка и интернет

С какого перепугу? Читайте, что делает это правило, прежде чем такое нести...