Умц-умц-умц

iptables-tutorial

В SuSE запихай кабель от прова, ткни галку на Masquerade, пропиши ип, что дал пров, на 1-ой сетевой. На второй сетевой (что кроссом уходит на 2-ой комп) пиши ип 192.168.2.1 а для второго компа пропиши ип 192.168.2.2 и шлюз пиши как 192.168.2.1. Остаётся только на SuSE правильно роутинг прописать. Всё.

Мда...

>>Мда...

а хрена ли! каков вопрос - таков и умц-умц-умц...

А почему 0.1 и 0.2 не работали, а 2.1 и 2.2 заработают? Я ща не дома, проверю када вернусь домой) И что значит настроить роутинг? я там галочку ставил в маршрутизации - не пахало:)

В любом случае спасибо, тыц-тыц-тыц:)

Вопрос реально "часто задаваемый". Я по старинке, через командную строку такие вещи решаю.

Про iptables-tutorial правильно сказали, хорошая вещь, прочитать один раз стОит. Отключать фаервол категорически не надо, он тебе в данном случае друг, товарищ и брат.

На внутреннем компе ничего, кроме указания первого шлюзом, делать не надо.

На шлюзе (от рута):

iptables -P FORWARD DROP

# по умолчанию все резать

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

# установленные соединения пропускать

iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT

# то, что идет с внутреннего компа, тоже пропускать. Подсеть добавить по вкусу.

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

# заменять обратный адрес на твой собственный (в принципе, можно и -j SNAT --to-source твой.ай.пиш.ник)

Если заработает, то посмотреть, где в opensuse хранятся настройки iptables и добавить туда. Неплохо б еще добавить правило

iptables -t mangle -A POSTROUTING -s $INTERNAL_IP -j TTL --ttl-set 64

# это (теоретически) сделает пакеты от обеих машин неотличимыми для внешнего мира.

Вроде так, но проверить пока нет возможности, пишу по докам и памяти.

P.S. Зам ivanblade.

проще будет поднять на роутере прокси, чтобы слушал все интерфейсы и прописать там acl mynetwork src 192.168.0.0/16 (см. /etc/squid/squid.conf - в комментах значения опций описаны) - а потом ходить в инет с внутренней сетки через проксю.

это если настройку NAT с помощью iptables + нужные роуты ниасилиш.

нехочет..  на втором компе пинг адресов за шлюзом говорит
"destination host prohibited"

вот листинг правил:
$ sudoiptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  0    --  anywhere             anywhere            

Chain FORWARD (policy DROP)
target     prot opt source               destination         
REJECT     0    --  anywhere             anywhere            reject-with icmp-host-prohibited 
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     0    --  10.10.0.0/24         anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (1 references)
target     prot opt source               destination         
ACCEPT     0    --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any 
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp 
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:25600 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:25700 
REJECT     0    --  anywhere             anywhere            reject-with icmp-host-prohibited

1) Лучше бы печатать вывод iptables-save. Там информации больше.

2) Предположительно, правило для REJECT надо переставить в конец. Это делается путем iptables -D FORWARD 1; iptables -A FORWARD ... ... ...

3) Я почитал наш родной faq на эту тему -- там до сих пор ipchains, мамочка моя...

так все вроде ок.. у мну тока один вопрос:

> iptables -A FORWARD ... ... ...

можно всю команду? :) *бьюсь об мануал иптэйблаф*

>Отключать фаервол категорически не надо, он тебе в данном случае друг, товарищ и брат.

Напротив, убрать файервол, кроме SNAT.
Когда все заработает добвлять правила.

Тролль же.

На SuSE - изучи мнимательно содержимое - /etc/sysconfig/SuSEfirewall2

тема еще актуальна ? root@blackICE:~# iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.0.0/16 -o ppp0 -d 0.0.0.0 (Это делаешь там где поднмаешь нет)

route add default gw 192.168.ip.там_где_поднят_нет

и кажеться все ))) во всяк случае я у себя так поднимаю....