NAT в iptables

На opennet.ru еще и поиск есть ...

http://www.opennet.ru/base/net/iptables_nat.txt.html

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 --out-interface eth1 -j SNAT --to-source $REAL_IP

На сайте такое чудесное faq...

Спасибо, сейчас посмотрю.

Пишу:

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 --out interface pppoe -j SNAT --to source $REAL_IP

Bad argument 'pppoe'

Мда.

Настроил я этот маршрутизатор, а как его запустить? пишу:

sevrice iptables start

ничего не пишет, а пишу service iptables status, пишет:

Межсетевой экран остановлен.

Что мне делать?

Извините за флуд, но вот у меня так получилось:

[root@energy ~]# cat /proc/sys/net/ipv4/ip_forward
0
[root@energy ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
[root@energy ~]# cat /proc/sys/net/ipv4/ip_forward
1
[root@energy ~]# service iptables status
Межсетевой экран остановлен.
[root@energy ~]# service iptables start
[root@energy ~]# /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o pppoe  -j MASQUERADE
[root@energy ~]# service iptables start Сбрасываются правила брандмауэра:                          [  ОК  ]
Политика цепочек брандмауэра устанавливается в ACCEPT: nat [  ОК  ]
Выгружаются модули                                         [  ОК  ]
[root@energy ~]#

Это значит что всё ОК?

iptables -L -v -n ; iptables -t nat -L -v -n посмотри и сам поймешь все ОК или нет.

У меня ноут унесли пока что 8-). Не могу проверить.

>У меня ноут унесли пока что 8-). Не могу проверить.

А ноут здесь при чем? Ты же не на нем iptables настраиваешь.

ничего не работает, а когда ввожу iptables -L -v -n, то пишет:

Chain INPUT (policy ACCEPT 1161 packets, 204K bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 25 packets, 1464 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 575 packets, 76069 bytes)
pkts bytes target prot opt in out source destination

iptables -t nat -L -v -n покажи!

Вот,я выше уже показал.

>>iptables -t nat -L -v -n покажи!

>Вот,я выше уже показал.

[ласковым вкрадчивым голосом] Будь добр, введи именно iptables -t nat -L -v -n

Сорри:

Chain PREROUTING (policy ACCEPT 539 packets, 36416 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

И, кстати, у тебя внутренняя сеть точно находится в диапазоне 192.168.0.0/16

IP адрес ноута - 192.168.0.12 вроде входит

>IP адрес ноута - 192.168.0.12 вроде входит

А самого компа?

ну при чем тут сети ??? у него же chain POSTROUTING пустой! не
воспринялись его правила , вот и не работает ничего.
есть подозрение, что надо было iptables-save делать, то есть что-то
типа:
service iptables start
вбиваем нужные правила
service iptables save
service iptables restart
конкретнее можно будет говорить, если человек скажет что за дистр
у него. или еще лучше почитает доку по этому дистру, где наверняка
точно сказано что и как нужно делать ;)