LINUX.ORG.RU

Сообщения Drondd

 

Проблема с маскарадингом

Привет! У меня есть сервер с двумя сетевыми интерфейсами em1 и em2, em1 смотрит в интернет, получает IP через DHCP. em2 локальный адрес 192.168.1.1. Я хочу через em2 раздать интернет еще одному компьютеру.

em1       Link encap:Ethernet  HWaddr 00:30:48:87:16:3E  
          inet addr:9.9.3.205  Bcast:9.9.3.223  Mask:255.255.255.224
          inet6 addr: fe80::230:48ff:fe87:163e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6020 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3342 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:503058 (491.2 KiB)  TX bytes:430774 (420.6 KiB)

em2       Link encap:Ethernet  HWaddr 00:30:48:87:16:3F  
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::230:48ff:fe87:163f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:639 errors:0 dropped:0 overruns:0 frame:0
          TX packets:123 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:60108 (58.6 KiB)  TX bytes:13699 (13.3 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

На второй машине которую хочу вывести в интернет настройки 192.168.1.3/24 route 192.168.1.1.

На сервере создаю правила для Iptables:

sysctl net.ipv4.ip_forward=1
iptables -F FORWARD 
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT 
iptables -A FORWARD -m conntrack --ctstate NEW -i em2 -s 192.168.1.0/24 -j ACCEPT
iptables -P FORWARD DROP 
iptables -t nat -F POSTROUTING 
iptables -t nat -A POSTROUTING -o em1 -j MASQUERADE

Увы но не работает, пните пожалуйста, где ошибся ?

Drondd
()

RSS подписка на новые темы