раздача инета в локальную сеть.

[Jursha]

Так все работает. А скажите какой смысл был менять одну строчку на 2?

[AnrDaemon]

Потому что так точнее описываются правила.
А две, потому что два исходящих интерфейса в одном правиле указать нельзя. Вернее, можно, но только как это сделано в правиле для ppp - маской.

[Jursha]

Потому что так точнее описываются правила.
А две, потому что два исходящих интерфейса в одном правиле указать нельзя. Вернее, можно, но только как это сделано в правиле для ppp - маской.

спасибо за доработку и пояснение.

[fisher74]

А две, потому что два исходящих интерфейса в одном правиле указать нельзя. Вернее, можно, но только как это сделано в правиле для ppp - маской.

У каждого в голове свои тараканы. Таких правил нигде не читал, так что можно сказать, что это дело привычки.
А если смотреть на первоначальный комплект правил, то арбуз - тоже ягода.

[Yuriy_Y]

А если смотреть на первоначальный комплект правил, то арбуз - тоже ягода.

А вот тут ты прав. Ай, маладца...

[Jursha]

(Нажмите, чтобы показать/скрыть)

#!/bin/bash
PATH=/usr/sbin:/sbin:/bin:/usr/bin
# delete all existing rules.
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
# write new rules
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth1 -s 10.0.0.0/24 -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp+ -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Вот полностью рабочий скрипт у меня, добавил последнюю строчку, т.к. на клиенте не открывались некоторые сайты как например дополнения Firefox, Одноклассники и т.д.

Код: [Выделить]

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

[fisher74]

Да, правильное решение.