Исходное сообщение
"Опять грабли" Отправлено DREAMTIME, 11-Сен-09 10:55
Помогите плиз настроить маршрутизацию, Debian, поставил две карты одна смотрит на маршрутизатор который выдает IP через свой DHCP, на этом я тоже поставил DHCP чтоб выдавал адреса внутренней сети, проблема вот в чем : С самого сервака пингуется все, и туда и обратно , поставил правила вот эти #!/bin/sh PATH=/usr/sbin:/sbin:/bin:/usr/bin # # delete all existing rules. # iptables -F iptables -t nat -F iptables -t mangle -F iptables -X # Always accept loopback traffic iptables -A INPUT -i lo -j ACCEPT # Allow established connections, and those not coming from the outside iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state NEW -i ! eth1 -j ACCEPT iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT # Allow outgoing connections from the LAN side. iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT # Masquerade. iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE # Don't forward from the outside to the inside. iptables -A FORWARD -i eth1 -o eth1 -j REJECT # Enable routing. echo 1 > /proc/sys/net/ipv4/ip_forward на сервер можно зайти через Webmin из локалки, а вот в инет ну никак не выходит..... да же не пингуется внешний инет ну типа ya.ru перерыл кучу литературы но я тупой никак не понимаю или это все так просто что я это все усложняю.... :) Пробовал через arno настраивать тоже не выходит.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Помогите плиз настроить маршрутизацию, Debian, поставил две карты одна смотрит на маршрутизатор > который выдает IP через свой DHCP, на этом я тоже поставил > DHCP чтоб выдавал адреса внутренней сети, проблема вот в чем : > С самого сервака пингуется все, и туда и обратно , поставил правила > вот эти > #!/bin/sh > PATH=/usr/sbin:/sbin:/bin:/usr/bin > # > # delete all existing rules. > # > iptables -F > iptables -t nat -F > iptables -t mangle -F > iptables -X > # Always accept loopback traffic > iptables -A INPUT -i lo -j ACCEPT > # Allow established connections, and those not coming from the outside > iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT > iptables -A INPUT -m state --state NEW -i ! eth1 -j ACCEPT > iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j > ACCEPT > # Allow outgoing connections from the LAN side. > iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT > # Masquerade. > iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE > # Don't forward from the outside to the inside. > iptables -A FORWARD -i eth1 -o eth1 -j REJECT > # Enable routing. > echo 1 > /proc/sys/net/ipv4/ip_forward > на сервер можно зайти через Webmin из локалки, а вот в инет > ну никак не выходит..... > да же не пингуется внешний инет ну типа ya.ru перерыл кучу литературы > но я тупой никак не понимаю или это все так просто > что я это все усложняю.... :) > Пробовал через arno настраивать тоже не выходит.
	Введите код, изображенный на картинке: