И снова фаервол

[handler]

Имеем роутер с двумя сетевыми подключениями:

между роутером и клиентом ppp (vpn)

между роутером и внешкой eth

Для форвардинга нам необходимо два правила - одно внутрь и одно наружу:

iptables -A FORWARD -i ppp -d eth -j ACCEPT

iptables -A FORWARD -i eth -d ppp -m state --state RELATED,ESTABLISHED -j ACCEPT

и одно для ната:

iptables -t nat -A POSTROUTING -s ppp -j SNAT --to eth

Я правильно понимаю суть вещей?

[gogi]

Алексей писал(а) Thu, 25 June 2009 01:00

Я правильно понимаю суть вещей?

Суть - правильно (если форвардинг всех портов - единственное, что требуется).

Синтаксис стоит исправить.