Здравствуйте, особо не приходилось сталкиваться с iptables, но вот пришло и мое время =)
На работе стоит шлюз на базе debian, в интернет смотрит интерфейс wimax0, в сетку eth0, адреса выдаются по dhcp.
Сразу оговорюсь, что только начинаю читать маны по iptables, пока очень сумбурно все в голове, а вот доступ из вне по ssh понадобился уже сейчас.
Мне было необходимо раздавать интернет в сеть, посоветовали сперва очистить все правила фаервола и дописать необходимые. Примерно так:
iptables -t nat -F
iptables -t nat -A POSTROUTING -o wimax0 -j MASQUERADE
(фарвординг включен)
Прошу объяснить на пальцах неумному значение строки:
iptables -t nat -A POSTROUTING -o wimax0 -j MASQUERADE
И показать как пробросить порт, допустим на машину внутри сети 192.168.0.10
И самое важное, как открыть доступ по ssh к этому шлюзу из интернета (внутри сети доступ к шлюзу по ssh есть)
Понимаю, что надо курить маны - курю, просто на примерах проще, да и надо срочно.
Заранее всем спасибо!