LINUX.ORG.RU
Форум — Admin  

ipchains to iptables


0

0

Ребята подскажите плз как будет выглядеть это правило для ipchains в iptables

#ipchains -A forward -s $ip MASQ

дело в том что
#iptables -A FORWARD -s $ip MASQUERADE
не работает:(

anonymous
← redhat 7.3
Права доступа к физ. устройству →

Вообщем нужно чтобы как в ipchains одни компьютеры из локалки могли ходить а другие нет

ipchains -A forward -s 192.168.1.3 -j MASQ
ipchains -A forward -s 192.168.1.4 -j MASQ
ipchains -A forward -s 192.168.1.5 -j MASQ
ipchains -A forward -s 192.168.1.100 -j MASQ

ipchains -A forward -j REJECT -l

как это все в iptables сделать???

anonymous
()

iptables -P FORWARD ACCEPT iptables -A FORWARD -i $EXTERNAL_INT -m state --state NEW,INVALID -j REJECT iptables -t nat -A POSTROUTING -o $EXTERNAL_INT -j MASQUERADE

Эти три правила позволяют маскарадить всю внутреннюю подсеть. Чтобы разграничить доступ в Интернет в последнем правила надо добавить -s IPADDR

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← redhat 7.3
Admin
Права доступа к физ. устройству →