Шлюз и Континент_АП

[AnrDaemon]

Начните уже пользоваться iptables-save/-restore …

[oskar08]

Начните уже пользоваться iptables-save/-restore …

ну а если в nat прописать работать не будет?

[AnrDaemon]

Смотря как пропишете. Мы не онлайн-интерпретаторы скриптов, предсказать, что там ваш скрипт сделает, не можем.

[oskar08]

Смотря как пропишете. Мы не онлайн-интерпретаторы скриптов, предсказать, что там ваш скрипт сделает, не можем.

#!/bin/sh

 # Включаем форвардинг пакетов
 echo 1 > /proc/sys/net/ipv4/ip_forward

 # Разрешаем трафик на loopback-интерфейсе
 iptables -A INPUT -i lo -j ACCEPT

 # Разрешаем доступ из внутренней сети наружу
 iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

 # Включаем NAT
 iptables -t nat -I PREROUTING -s 10.8.112.132 -t 37.29.7.179 -j ACCEPT
 iptables -t nat -A FORWARD -s 10.8.112.132 -t 37.29.7.179 -j ACCEPT
 iptables -t nat -A POSTROUTING  -s 10.8.112.132 -t 37.29.7.179 -j MASQUERADE
 iptables -t nat -A POSTROUTING -o eth0 -s 10.8.120.0/24 -j MASQUERADE
 iptables -t nat -A POSTROUTING -o eth0 -s 10.8.112.0/24 -j MASQUERADE
 # Разрешаем ответы из внешней сети
 iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

 # Запрещаем доступ снаружи во внутреннюю сеть
 iptables -A FORWARD -i eth0 -o eth1 -j REJECT

[AnrDaemon]

Мы не онлайн-интерпретаторы скриптов, предсказать, что там ваш скрипт сделает, не можем.

…