Что-то не так в скрипте iptables?

[MonoLife]

По инструкции отсюда,
написал этот скрипт и поместил его загрузку в /etc/network/interfaces:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

#!bin/sh

#forward pack
echo 1 > /proc/sys/net/ipv4/ip_forward

#loopback i-face
iptables -A INPUT -i lo -j ACCEPT

#loc to net
iptables -A FORWARD -i  eth1 -o eth0 -j ACCEPT

#NAT enabled
iptables -t nat -A POSTROUTING -p tcp -o eth0 -s 192.168.0.0/24 -j SNAT --to-source x.x.x.x

#ответ из внешней сети
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

#denny all net to loc
iptables -A FORWARD -i eth0 -o eth1 -j DROP

iptables-save показывает следующее:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Generated by iptables-save v1.4.4 on Tue Oct 25 23:23:20 2011
*nat
:PREROUTING ACCEPT [738257:118702483]
:POSTROUTING ACCEPT [10039:659334]
:OUTPUT ACCEPT [10039:659334]
[264100:22224206] -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
COMMIT

# Completed on Tue Oct 25 23:23:20 2011
# Generated by iptables-save v1.4.4 on Tue Oct 25 23:23:20 2011

*filter
:INPUT ACCEPT [619651:110332961]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [382325:48909870]
[2008:100448] -A INPUT -i lo -j ACCEPT
[879633:198284101] -A FORWARD -i eth1 -o eth0 -j ACCEPT
[630938:283409218] -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A FORWARD -i eth0 -o eth1 -j DROP
COMMIT
# Completed on Tue Oct 25 23:23:20 2011

почему MASQUERADE, должен, вроде, быть SNAT?
Это значит скрипт не работает?
iptables -L:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[bestov]

А ты случайно sudo chmod +x /etc/nat не забыл поставить?

[MonoLife]

Нет не забыл.
Но при рестарте networking сообщение: /etc/nat not found.
Сейчас перезагрузился, SNAT показывается..
Вопрос: следует ли считать, что nat работает правильно? В iptables -L в источниках и назначениях 0.0.0.0/0, так и должно быть?

iptables -L -n -v:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Chain INPUT (policy ACCEPT 10920 packets, 3008K bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 3402  511K ACCEPT     all  --  eth1   eth0    0.0.0.0/0            0.0.0.0/0
 3399 1583K ACCEPT     all  --  eth0   *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    0     0 DROP       all  --  eth0   eth1    0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 552 packets, 78368 bytes)
 pkts bytes target     prot opt in     out     source               destination

[bestov]

Да вроде правильно, а что сейчас не работает?

[MonoLife]

Спасибо, bestov за участие!
Как раз, всё работает, а это подозрительно:)
И это сообщение смущает:

Но при рестарте networking сообщение: /etc/nat not found.

Вот я и подумал, мож правила не работают, поэтому всё со всеми соединяется..
Сквид пока не устанавливаю.. Хотелось бы для начала обойтись NAT-ом..
Был бы признателен за совет, что нужно добавить в данный скрипт. Защищен ли сервер из вне?

[bestov]

Напиши мне в личку свой icq пообщаемся.

[MonoLife]

написал