[mdk-re] NAT???

[Lenya Khachaturov]

Hello mandrake-russian,

Что-то у меня не получается настроить NAT... Магические строчки

echo 1 > /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s 192.168.0.2 -j MASQ

результата не принесли. http и ftp ходят через squid без всякого
маскарадинга, а все остальное (smtp,pop,telnet,ssh etc.) даже с оным
не работает. Поподробнее о конфигурации - Линуксовая машинка на
dial-up c динамическим IP, и Win-клиент (192.168.0.2, установлен
gateway на 192.168.0.1). Такой настройки ipchains достаточно для работы
всех протоколов? Пробовал и более навороченные скрипты с opennet.ru, типа такого:

#!/bin/sh

# NAT and firewall script

LOCAL_NET=192.168.0.0
LOCAL_MASK=255.255.255.0

echo 1 > /proc/sys/net/ipv4/ip_forward

# Flush ALL chains
ipchains --flush

# Delete inet-in and create it anew
ipchains -X inet-in
ipchains -N inet-in

# Enable free input from loopback
ipchains -A input -i lo -j ACCEPT

# Enable free ping packets routing
ipchains -A input -p ICMP -j ACCEPT

# Accept all local packets
ipchains -A input -i eth0 -s ${LOCAL_NET}/${LOCAL_MASK} -j ACCEPT

# Accept all UDP packets
ipchains -A input -p UDP -j ACCEPT

# Route all packets from Internet to inet-in chain
ipchains -A input -i ppp0 -s ! ${LOCAL_NET}/${LOCAL_MASK} -j inet-in

#Transparent proxying
ipchains -A input -p TCP -i ! lo -s ${LOCAL_NET}/${LOCAL_MASK} -d !${LOCAL_NET}/${LOCAL_MASK} www -j REDIRECT 3128

# Chain default policies
ipchains -P input DENY
ipchains -P output ACCEPT
ipchains -P forward ACCEPT

# Adding rules to inet-in chain
ipchains -A inet-in -p TCP -d 0/0 ssh -j ACCEPT
ipchains -A inet-in -p TCP ! -y -j ACCEPT

# Setting priorities

ipchains -A output -p TCP -d 0/0 telnet -t 0x01 0x10
ipchains -A output -p TCP -d 0/0 ssh -t 0x01 0x10
ipchains -A output -p TCP -d 0/0 www -t 0x01 0x10
ipchains -A output -p TCP -d 0/0 ftp -t 0x01 0x02

# Turning on masquerading
ipchains -A forward -s ${LOCAL_NET}/${LOCAL_MASK} -d !${LOCAL_NET}/${LOCAL_MASK} -j MASQ

Скрипт пускался после подъема ppp0. Все равно ничего не работает
-- 
Best regards,
 Lenya                          mailto:lenyak на mail.ru