Dotaz: Nastavení průchodu vnejsi/vnitrni sit

[pavel]

Zdravím. Potřeboval bych malou radu. Mam server dve sitove karty eth0 a eth1. Eth0 pripojena do vnejsiho internetu:
IP: 193.165.78.131
maska:255.255.255.248
brana: 193.165.78.129
DNS1: 193.165.254.9
DNS2: 217.11.237.6
pripojeni normalne funguje a druhou sitovku eth1, která ma jít do vnitřní sítě:
IP:192.168.0.1
maska:255.255.255.0
ze stanic vnitrní site chodi ping na eth1 i na eth0. Bohužel však internet průchozí není. Vypis z route:
Směrovací tabulka v jádru pro IP
Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní
193.165.78.128 * 255.255.255.248 U 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
169.254.0.0 * 255.255.0.0 U 0 0 0 eth1
default 193.165.78.129 0.0.0.0 UG 0 0 0 eth0
Jakým způsobem bych měl nastavit routovaní internetu do vnitřní sítě? Mám nějak blbě nastavenou bránu? Nebo iptables? Dík za každou radu.

Odpovědi

[trekker.dk]

FAQ you.

[PAPoUcH]

Tohle zkuste na Vášem serveru , podotýkám že toto neni FIREWALL takže příslušnou sekci pravidel ještě nutno dopsat (vyšlo na to mraky seriálů .. )

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
#
route add default gw 193.165.78.129
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Potom na stanicích
brána : 192.168.0.1 a příslušné DNSka

Ještě mě teď napadlo .. neměl by tam být spíš SNAT ?? Nicméně takhle by to mělo být též funkční ...
PAPoUcH


http://wiki.pvfree.net/index.php/Iptables_4._p%C5%99eklad_adres

PS : Nekamenujte me snažím se jen poradit

[pavel]

Dík moc, to je to jsem potřeboval. Kopanec. Běží to. Ještě jednou dík.