[iptables][nat][internet-sharing] Что надо указать iptables чтобы интернет шарился только на указанный интерфейс

-i eth1 не ?

Где? Перед -j MASQUERADE?

вроде бы , попробовать сейчас не на чем.

пошарился на винте у себя нашол вот что:

$IPTABLES -t nat -A POSTROUTING -o $LINK0 -s 192.168.3.0/24 -j MASQUERADE
$IPTABLES -t nat -A POSTROUTING -o $LINK2 -s 192.168.3.0/24 -j MASQUERADE 

-A FORWARD ! -i eth1 -o eth0 -j DROP

Это что?

А вот как сделать так, чтоб nat «ставился» только на определенный интерфейс? Скажем на eth1. И соответственно интернет шарился только на eth1

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD ! -i eth1 -o eth0 -j DROP

Что значит -j DROP? Поподробнее пожалуйста

Вроде бросать чего-то. Я это понимаю как «Разрешить пакетам бегать только между eth0 и eth1, все остальное найух», правильно?

значит НИЗЯ на eth0 ниоткуда кроме eth1

Понял. Спасибо

Пишу с коммуна. Все нормально. Еще раз спасибо

Интересно, а эти правила сохраняются в конфигурации, или после перезагрузки все это пропадет?

> Интересно, а эти правила сохраняются в конфигурации, или после перезагрузки все это пропадет?

iptables-save нужно использовать. В связке с iptables-restore. Как сделать, чтобы автоматически всё это делалось — уже от дистрибутива зависит.

service iptables save если шапкоподобный дистр, или аналогично для прочих.
Если совсем уверенности нет, то можно вколотить все команты для iptables в скрипт и дёргать его при загрузке.

Понял. Не сохраняется. Значит гуд
Мне не нужно постоянно интернет расшаривать. Только когда нужно

service iptables start|stop не ?

Я совсем не это имел ввиду