iptables минимальные настройки

[Sculptor]

Не обессудьте, но все-таки прошу помощи по iptables:


имеется Debian машина-шлюз сo Squid3

eth0 (внешний мир)       10.0.0.200
eth1 (внутренная сеть)  10.0.5.1 (сеть в обоих случаях /24)

Squid все слушает на 10.0.5.1:3128

Я совершенно запутался в возможностях и вариациях iptables, подскажите МИНМАЛЬНЫЕ команды и настройки,
чтобы ТОЛЬКО пропускать tcp пакеты из внутренней сети во внешний мир через Squid.

Пока сделал:
раскоментировано net.ipv4.ip_forward=”1” в /etc/sysctl.conf
и sh –c “echo 1 > /proc/sys/net/ipv4/ip_forward”

Остальные iptables сбросил.

[kostryukov]

вродеб то что нужно
http://www.sys-adm.org.ua/www/squid-transparent.php

[uid0]

iptables -A INPUT -p tcp -m tcp -s 10.0.5.0/255.255.255.0 --dport 3128 -j ACCEPT

[Sculptor]

правильно ли я понимаю, что команда:

Код: [Выделить]

iptalbes –t nat –A POSTROUTING –s 10.0.5.0/24 –o eth1 –j SNAT --to-source 10.0.0.200
должна запустить переадресацию, и все компы в сети 10.0.5.0 получат выход в и-нет через 10.0.0.200 (без перенаправления Squid)?

у меня не пашет, что то я недопонимаю

[Unreg]

#!/bin/sh
echo "1" > /proc/sys/net/ipv4/ip_forward
iptalbes –t nat –A POSTROUTING –s 10.0.5.0/24 –o eth0 –j SNAT --to-source 10.0.0.200

раз eth0 - WAN, то на этом интерфейсе и надо включать SNAT

[Protopopulus]

http://easylinux.ru/node/190

[Sculptor]

да точно, ошибся в указаном интерфейсе, поменял на eth0

о все равно не работает, клиентская машина пингует 10.0.5.1, но не пингует 10.0.0.200 и не видет интернет

машина 10.0.5.1 пинугует клиентскую машину


Protopopulus:
эту сылку и еще несколько более подробных ссылок я перечитывал. Думаю если я поймю свою ошибку в перенаправлении, то остальыне настройки стены смогу выполнить самостоятельно

P.S.: echo "1" > /proc/sys/net/ipv4/ip_forward тоже включено
Пользователь решил продолжить мысль 10 Мая 2010, 13:25:43:--------------------------------
всем СПАСИБО

нашел свою ошибку - в DHCP неверный gateway указывался