Раздача интернета посредством CentOS

Замаскарадь в iptables. Еще можно через проксю (например через squid или по ssh через socks5).

Замаскарадь в iptables

Это мне по душе. Можно подробнее?

Конечно можно, проследуйте пожалуйста в гугль по запросу gentoo router howto. самая годгая статья по этой теме имхо. прямой линк не кину, т.к с телефона.

Не проходит ни пинг, ни открытие страниц.

Еще вот это: (первая попавшаяся ссылка из гугля, потом сам другую найдешь)
http://www.ducea.com/2006/08/01/how-to-enable-ip-forwarding-in-linux/

укажи на компах шлюзом по умолчанию сервак

укажи на компах шлюзом по умолчанию сервак

Само собой. Сеть есть, интернет (внешняя сеть) не проходит.

Да у него, по идее, шлюз от дхцп должен прилетать. Хотя, конечно, кто знает.

Еще вот это: (первая попавшаяся ссылка из гугля, потом сам другую найдешь)
http://www.ducea.com/2006/08/01/how-to-enable-ip-forwarding-in-linux/

IP forward проставлен как надо.

Да у него, по идее, шлюз от дхцп должен прилетать. Хотя, конечно, кто знает.

Должен и прилетает.

Показывай iptables -L

Показывай iptables -L

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
REJECT     udp  --  anywhere             anywhere            udp dpt:bootps reject-with icmp-port-unreachable
REJECT     udp  --  anywhere             anywhere            udp dpt:domain reject-with icmp-port-unreachable
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh

Chain FORWARD (policy DROP)
target     prot opt source               destination
DROP       all  --  anywhere             10.0.0.0/8
ACCEPT     all  --  anywhere             10.0.0.0/8
ACCEPT     all  --  anywhere             10.0.0.0/8

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy DROP)

Вот оно.
iptables -P FORWARD ACCEPT
service iptables save
А как потоньше рулить - это сам и потом. И вообще, что за бардак там в правилах.

И вообще, что за бардак там в правилах.

Все, как этот мсье сказал Раздача интернета посредством CentOS (комментарий)

iptables -P FORWARD ACCEPT

ДВА ЛИТРА ЧАЯ ЭТОМУ ГОСПОДИНУ!!!111

DROP all  — anywhere 10.0.0.0/8
ACCEPT all  — anywhere 10.0.0.0/8
ACCEPT all  — anywhere 10.0.0.0/8

Ну, вряд ли тот господин сказал сперва запретить, а потом два раза разрешить пакеты по одному и тому же критерию.Впрочем, iptables оставляем на факультативное занятие, а пока - ура.

Всё-таки хотя бы
[code]
IPTABLES -P FORWARD DROP
IPTABLES -A FORWARD -i eth1 -o eth0 -j ACCEPT
[/code]
Ибо секурити и нефиг.

Да, я пока учусь - будет над чем поработать. Еще раз спасибо.

Среда тестовая, так что это не особо актуально. Но будет на что обратить внимание, да.

Сюда кидать простыни влом, можешь написать в джаббер (в профиле), на работе поднят NAT с DHCP на 20+ подсетей + IPTV.

ДВА ЛИТРА ЧАЯ ЭТОМУ ГОСПОДИНУ!!!111

За шиворот

Не, ну я погорячился, но -P FORWARD ACCEPT - это перебор. DROP, а разрешать то, что нужно. Мало ли, сколько там потом вырастет tun, tap и ppp, и все отовсюду ходить будет? Лучше уж явно разрешать.

Имхо, правильная позиция - изнутри наружу пускать все (или dport 80,443), а внутрь только ответы (-m state --state ESTABLISHED).

А ответные пакеты ТС как получать будет?

Если нет желания разбираться с ручной настройкой. То поставь, если еще не поставил пакет system-config-firewall-tui

Запустишь в консоли -> настроить -> мотаешь экраны до Маскарада - там отмечаешь eth+ как интерфейс для маскарада -> Закрыть -> ОК.

Он сгенерить правила и перезапустить iptables.

После этого клиенту нужно прописать внутренний адрес машинки в качестве шлюза по умолчанию

Да, про ESTABLISHED/RELATED забыл, я их всегда первым правилом ставлю ACCEPT. Так что так:
[code]
IPTABLES -P FORWARD DROP
IPTABLES -A FORWARD -m ctstate --ctstate ESTABLISHED,RELATED
IPTABLES -A FORWARD -i eth1 -o eth0 -j ACCEPT
[/code]

Буду знать, но рано или поздно знания ручной настройки понадобятся. Но все равно спасибо, да.

Дык никто не мешает после этого посмотреть сгенерированный iptables