Помогите настроить роутер

бегу домой, поэтому напишу только man "что":

iptables (на предмет SNAT и DNAT)
sysctl (разрешить форвард)
route (до кучи)

Разрешаем forward
echo 1 > /proc/sys/net/ipv4/ip_forward

Разрешаем 2-му инет
iptables -t nat -I POSTROUTING -s ip_2_kompa -j SNAT --to-source IP_wite

Даем возможность обращаться ко второму из инета по 80 порту
iptables -t nat -D PREROUTING -s IP_wite -p tcp --dport 80 -j DNAT --to-destination ip_2_kompa


На втором компе прописываешь первый как default route

Спасибо добегу до лабы попробую

проблемма с DNAT при попытке сказать

root@qq:~# iptables -t nat -D PREROUTING -s ХХХ.ХХХ.ХХХ.ХХХ -p tcp --dport 80 -j DNAT --to-destination 192.168.0.70

Где ХХХ.ХХХ.ХХХ.ХХХ точно правильный белый IP, а 192.168.0.70 внутренний второго компа вижу

iptables: No chain/target/match by that name

Что бы это могло означать?

Спасибо.

а какие модули загружены?

iptable_nat nf_nat

такие есть?

зы:

# lsmod | grep nat

root@qq:~#  lsmod | grep nat
iptable_nat            10116  1
nf_nat                 19116  1 iptable_nat
nf_conntrack_ipv4      17676  2 iptable_nat
nf_conntrack           52616  3 iptable_nat,nf_nat,nf_conntrack_ipv4
nfnetlink               8856  3 nf_nat,nf_conntrack_ipv4,nf_conntrack
ip_tables              14276  1 iptable_nat
x_tables               15748  3 xt_tcpudp,iptable_nat,ip_tables

http://www.linux.org.ru/view-message.jsp?msgid=2446322#2554470

Это означает, что такого правила нет при попытке его удаления (-D)
для добавления правила нужно использовать -A, а не -D

Кстати. согласно правилу, ожидаются пакеты с адреса ХХХ.ХХХ.ХХХ.ХХХ на порт 80, и только в этом случае будет проброс пакетов. Это то, что надо?
Или нужно НА АДРЕС (не С АДРЕСА)? Если да, то


iptables -t nat -A PREROUTING -d ХХХ.ХХХ.ХХХ.ХХХ -p tcp --dport 80 -j DNAT --to-destination 192.168.0.70

Нужно что-бы веб сервер находящийся на  192.168.0.70 работал как обычный веб-сервер с внешним ip ХХХ.ХХХ.ХХХ.ХХХ

Тоесть, если я правильно понимаю пакеты должны ходить и туда и сюда.

Ошибка 

iptables -t nat -D PREROUTING -s IP_wite -p tcp --dport 80 -j DNAT --to-destination ip_2_kompa


iptables -t nat -D PREROUTING -d IP_wite -p tcp --dport 80 -j DNAT --to-destination ip_2_kompa