[Comm] iptables, NAT

[Sergey Paradeyev]

Jury Levykin пишет:

> Шлюз в интернет (на основе ALM 2.4),
> на нем настроен NAT следующим образом:
> iptables -t nat -A POSTROUTING -s $INTRANET --out-interface 
> $EXTERNAL_INTERFACE \
>             -j SNAT --to-source $IPADDR
>
> проблема в том, что если при старте скрипта я сначала все запрещаю:
> iptables -P INPUT   DROP
> iptables -P OUTPUT  DROP
> iptables -P FORWARD DROP
>
> а потом открываю то, что нужно (например NAT) то пакеты из внутренней 
> сети ($INTRANET)
> не проходят через шлюз.
>
> если закомментировать:
> # iptables -P FORWARD DROP
>
> все работает, но меня смущает, что я видимо не прав поступая таким 
> образом.
>
> Как правильно открыть доступ для локальной сети?

Все правильно делаешь, только надо еще разрешить $INTRANET ходить сквозь 
шлюз, через цепочку FORWARD
iptables -A FORWARD -s $ITRANET -j ACCEPT
iptables -A FORWARD -d $ITRANET -j ACCEPT