post-up твой_скрипт

В чем проблема-то?

лучше юзай iptables-persistent или как-то так

Только если ppp0, то наверное логичнее его положить в /etc/ppp/if-up.d, или как оно там называется.

не отрабатывает

сделал так

cat /etc/network/interfaces
# Loopback device:
auto lo
iface lo inet loopback
# device: eth0
auto eth0
iface eth0 inet static
address 176.9.X.X
broadcast 176.9.X.X
netmask 255.255.255.224
gateway 176.9.X.X
# default route to access subnet
up route add -net 176.9.X.X netmask 255.255.255.224 gw 176.9.X.X eth0
[b]post up iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE[/b]
iface eth0 inet6 static
address XXXX
netmask 64
gateway X::1
# force full-duplex for ports without auto-neg
post-up mii-tool -F 100baseTx-FD eth0 

не срабатывает, iptables -vL -t nat показывает, что маскарадинг не врублен, после включения вручную показывает, что работает

оопс ошибочка у меня

написал post up вместо post-up

пасиб погуглю

может есть ссылки с понятным описанием?

Я бы в отдельный скрипт эту команду положил и запускал уже сам скрипт. Мало ли что там еще потом добавить придется.

пасиб

работает

http://borzdeg.blogspot.ru/2010/11/centos-debian-iptables.html

Первая ссылка в гугле по запросу «iptables-persistent». Куда уж понятней-то.

Пометьте тему как решенную тогда.

поддерживаю.

если вкратце, то ТС делает правила... всё проверяет.
вроде iptables-save автоматом сделает всё, что нужно..
либо

# dpkg-reconfigure iptables-persitent

что я делаю

включаю маскарадинг после загрузки впн сервака.

iptables-save > /etc/iptables.up.rules

не нравится мне этот метод

# apt-get install iptables-persitent

далее он спросит хотите али нет сохранить текущие правила v4 и v6
нажимаешь да.
и всё.