выручайте горю - NAT поднять

iptables -t nat -A POSTROUTING -o $etx_if -s $client_net -j SNAT --to-source $ext_addr

огромное спасибо !!!

только расшифруйте пожалуйста :

$etx_if - external interface ? (eth1 у меня на ружу смотрит его писать ?)

$client_net - сеть внутренняя ? ( eth0 у меня 192.168.0.0 маска 255.255.255.0 писать 192.168.0.0/24 ???

$ext_addr хммм адрес интерфейса который у меня смотрит наружу ?

ЕЩЕ РАЗ ПОВТОРЮ ОГРОМНОЕ СПАСИБО ЗА ПОМОЩЬ !!! голова ватная не варит вообще сейчас - кофе не помогает ;-((((

x86 написал как сделать NAT (кстати, лучше использовать iptables -t nat -A POSTROUTING -o $etx_if -s $client_net -j MASQUERADE это работает быстрее)

чтобы TCP порт 1234 из интернета пробрасывался через роутер с НАТом во внутреннюю сеть на 192.168.1.2 к примеру, надо iptables -t nat -A PREROUTING -i $INET_IF -p tcp --dport 1234 -j DNAT --to 192.168.1.2 к примеру

и все же:

$etx_if $client_net

расшивруйте пожалуйста.

да все так

но SNAT работает быстрее чем masquerade ибо ему (MASQUERADE) приходиться при кажном син пакете искать какой IP надо подставлять. но зато если диалап то masquearade лучше (при смене адреса правила переписывать не надо.)

$etx_if имф интерфейса внешнего eth1 $client_net адрес внутренней локалки 192.168.0.0/24

нефига не получается .....

прописал

iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j SNAT --to-source 194.***.***.***

из локалки прописал на машине дефолтный гейт на эту линуксовую машину, попробывал пингануть и пинги не идут ;-(((( как прокси машина работает сквид на ней стоит и кэширует ....

чего делать то ....

может быть не надо было /24 писать ?

может здесь затык ::::

Table: filter Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED LOG all -- anywhere anywhere LOG level warning

да кстати маршрутизация включена echo 1 >/proc/sys/net/ipv4/ip_forward

путь точно не помню вроде такой. и для начала iptables -P FORWARD ACCEPT

может надо было пробел вставить вот строчка которую я добавлял

iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j SNAT --to-source 194.***.***.***

--to-source может после to пробел вставить ?

нет не надо так маршрутизайия включена

ВЫ ГЕНИЙ !!!!!!!!!!!

echo 1 >/proc/sys/net/ipv4/ip_forward

спасло !!! Огромное всем спасибо , пинги полетели ....

последний вопрос где что прописать что бы при перезагрузе у меня этот параметр (форвардинга) остался ?

/etc/sysctl.conf покрайней мере в реднат ато тут у меня в сусе чето нет.