автозагрузка nat

[YellowRaccoon]

Аллоха, жители форума. вот по этому талмуду

(Нажмите, чтобы показать/скрыть)

http://interface31.ru/tech_it/2009/11/linux-nastrojka-routera-nat-dhcp-squid.html

решил оптимизировать автозагрузку кое-каких правил. Создал /etc/nat Он у меня имеет вид

(Нажмите, чтобы показать/скрыть)

#!/bin/sh

# Включаем форвардинг пакетов
sysctl -w net.ipv4.ip_forward="1"

# Разрешаем трафик на loopback-интерфейсе
iptables -A INPUT -i lo -j ACCEPT

# Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

# Включаем NAT
iptables -t nat -A POSTROUTING -o eth0 -s 10.168.1.0/24 -j MASQUERADE

# Разрешаем ответы из внешней сети
iptables -A FORWARD -i eth0 -m state —state ESTABLISHED,RELATED -j ACCEPT

# Запрещаем доступ снаружи во внутреннюю сеть
iptables -A FORWARD -i eth0 -o eth1 -j REJECT

После дал ему права на исполнение chmod +x /etc/nat
Добавил, как отсоветовали, в /etc/network/interfaces в самый конец строчку post-up /etc/nat но после перезагрузки в /proc/sys/net/ipv4/ip_forward по-прежнему остается 0, а значит не работает скрипт. Куда копать?

[koshev]

Создал /etc/nat

aptitude show iptables-persistent

но после перезагрузки в /proc/sys/net/ipv4/ip_forward по-прежнему остается 0

echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p
В общем все фигня, давайте по новой.

[YellowRaccoon]

KT315,
Чудесно! Достаточно было в /etc/sysctl.conf раскомментировать строку, и форвардинг встает. А iptables-persistent, как я понимаю, автозагрузка правил iptables? В чем отличие от iptables-save/restore? По сути, мне пока только в автозугрузку надо добавить маскарадинг для локалки. а то интернетов в локалке нету