[mdk-re] Re: [mdk-re] О разнице в ядрах и маскарадинге

Вт Окт 23 18:57:15 MSD 2001

On Tue, 23 Oct 2001, Igor Tertishny wrote:

> > В новых ядрах используется iptables, ipchains оставлен для обратной
> > совместимости.
> >
> Это-то я знаю... Но каковы настройки? Каких только вариантов я не
> перепоробовал...

Ну, что-нибудь, похожее на:

/sbin/iptables -P FORWARD DROP
/sbin/iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -j MASQ

Только при построении фаирвола, надо учитывать, что цепочка FORWARD
обрабатывается помимо цепочек INPUT и OUTPUT.