Шлюз средствами IPTABLES

Искали ли Вы инструкции по словам linux NAT?

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables FORWARD -P DROP

iptables FORWARD -p all -d 1.2.3.0/24 -j ACCEPT

iptables FORWARD -p all -d 3.2.1.0/24 -j ACCEPT

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

как-то так

iptables -A FORWARD -p all -d 1.2.3.0/24 -j ACCEPT

iptables -A FORWARD -p all -d 3.2.1.0/24 -j ACCEPT

fixed

>Искали ли Вы инструкции по словам linux NAT?
Уже не одна сотня зеленых звезд набита на банальном MASQUERADE

Кстати всегда интересовал вопрос, а как с безопасностью в домосетках, в том смысле, что не все же покупают дешёвые роутеры, многие торчат голой ж :)

>iptables -A FORWARD -p all -d 1.2.3.0/24 -j ACCEPT

iptables -A FORWARD -p all -d 3.2.1.0/24 -j ACCEPT

Великолепно! И как они отвечать будут? Телепатически? Или почтовыми голубями?

ну епт, добавь правило с ESTABLISHED, RELATED ну и пару правил обратно добавить, я же примерно написал

и да туториал по иптаблесам еще не отменяли вроде

Уже не одна сотня зеленых звезд набита на банальном MASQUERADE

звезды тут набиваются банальным нежеланием использовать гугл некоторыми

> Или почтовыми голубями?

А что http://www.faqs.org/rfcs/rfc1149.html :)

Я знаю. Более того, эта возможность отражена на структурной диаграмме Netfilter (шутка принадлежит Яну, я только перевел).