Люди доюрые помогите!!! срочно нужно поднять маршрутизацию c использованием iptables!!
сервак, с двумя сетёхами eth0 - 192.168.0.1 eth1 192.168.1.2
есть сетка домашняя 192.168.0.0/24 которая подрублена к eth0
к eth1 подрублен ещё один компьютер, на котором стоит NAT (без него никак) у которого адрес 192.168.1.1. надо всё пакеты маршрутить на него!
подскажите как?
лучше былобы пообщаться интерактивно по асе 100520283 заранее спасибо!

• Маршрутизация + Firewall,Nikolaev D., 09:23 , 07-Апр-03
  • Маршрутизация + Firewall,Кирилл, 15:09 , 07-Апр-03
    • Маршрутизация + Firewall,shaman, 15:11 , 07-Апр-03
      • Маршрутизация + Firewall,Кирилл, 16:57 , 07-Апр-03
        • Маршрутизация + Firewall,shaman, 12:46 , 08-Апр-03
          • Маршрутизация + Firewall,zzz, 13:34 , 08-Апр-03
            • Маршрутизация + Firewall,shaman, 13:55 , 08-Апр-03
          • Маршрутизация + Firewall,Кирилл, 14:21 , 08-Апр-03
            • Маршрутизация + Firewall,Dr. Nebula, 14:58 , 08-Апр-03
              • Маршрутизация + Firewall,Кирилл, 18:46 , 08-Апр-03
                • Маршрутизация + Firewall,shaman, 08:42 , 09-Апр-03
                  • Маршрутизация + Firewall,Dr. Nebula, 14:37 , 09-Апр-03
• Маршрутизация + Firewall,romn, 11:18 , 11-Апр-03

>Люди доюрые помогите!!! срочно нужно поднять маршрутизацию c использованием iptables!!

iptables здесь ни причем. Просто нужно прописать defaultgateway 192.168.1.1 на linux

>>Люди доюрые помогите!!! срочно нужно поднять маршрутизацию c использованием iptables!!
>
>iptables здесь ни причем. Просто нужно прописать defaultgateway 192.168.1.1 на linux

мне нужно поставить фаервол, чтобы он защищал локальный сервак (192,168,0,1 и 192,168,1,2) и чтобы велись логи примерно такого содержания:
кто, откуда, куда, сколько и когда

>>>Люди доюрые помогите!!! срочно нужно поднять маршрутизацию c использованием iptables!!
>>
>>iptables здесь ни причем. Просто нужно прописать defaultgateway 192.168.1.1 на linux
>
>мне нужно поставить фаервол, чтобы он защищал локальный сервак (192,168,0,1 и 192,168,1,2)
>и чтобы велись логи примерно такого содержания:
>кто, откуда, куда, сколько и когда
Для этого лучше поставить squid.

>>>>Люди доюрые помогите!!! срочно нужно поднять маршрутизацию c использованием iptables!!
>>>
>>>iptables здесь ни причем. Просто нужно прописать defaultgateway 192.168.1.1 на linux
>>
>>мне нужно поставить фаервол, чтобы он защищал локальный сервак (192,168,0,1 и 192,168,1,2)
>>и чтобы велись логи примерно такого содержания:
>>кто, откуда, куда, сколько и когда
>Для этого лучше поставить squid.

на сколько помню squid считает в основном веб...? или я ошибаюсь?

>>>>>Люди доюрые помогите!!! срочно нужно поднять маршрутизацию c использованием iptables!!
>>>>
>>>>iptables здесь ни причем. Просто нужно прописать defaultgateway 192.168.1.1 на linux
>>>
>>>мне нужно поставить фаервол, чтобы он защищал локальный сервак (192,168,0,1 и 192,168,1,2)
>>>и чтобы велись логи примерно такого содержания:
>>>кто, откуда, куда, сколько и когда
>>Для этого лучше поставить squid.
>
>на сколько помню squid считает в основном веб...? или я ошибаюсь?
Не в основном, а только http и ftp.

SHAMAN  ты не подскажешь squidон же по-моему http-прокси а ftp-проксирование не поддерживает или я не прав????

>SHAMAN  ты не подскажешь squidон же по-моему http-прокси а ftp-проксирование не
>поддерживает или я не прав????
Очень даже поддерживает, но только из браузера. FTP-клиенты не работают, кроме wget.

>>>>>>Люди доюрые помогите!!! срочно нужно поднять маршрутизацию c использованием iptables!!
>>>>>
>>>>>iptables здесь ни причем. Просто нужно прописать defaultgateway 192.168.1.1 на linux
>>>>
>>>>мне нужно поставить фаервол, чтобы он защищал локальный сервак (192,168,0,1 и 192,168,1,2)
>>>>и чтобы велись логи примерно такого содержания:
>>>>кто, откуда, куда, сколько и когда
>>>Для этого лучше поставить squid.
>>
>>на сколько помню squid считает в основном веб...? или я ошибаюсь?
>Не в основном, а только http и ftp.

ну вот, а мне нужно полностью по всем протоколам! а не только веб и шттп

>ну вот, а мне нужно полностью по всем протоколам! а не только
>веб и шттп

Тогда ставь trafd цепляй его на внешний интерфейс и все дела.
с ним разобраться не так и сложно

>
>>ну вот, а мне нужно полностью по всем протоколам! а не только
>>веб и шттп
>
>Тогда ставь trafd цепляй его на внешний интерфейс и все дела.
>с ним разобраться не так и сложно

У trafd есть один не очень хороший недостаток.... когда трафик за переваливает за 2гб с одного ипишника, то он начинает считать в минус, это очень не удобно т.к. трафик считается с ещё одной сетки...

>>
>>>ну вот, а мне нужно полностью по всем протоколам! а не только
>>>веб и шттп
>>
>>Тогда ставь trafd цепляй его на внешний интерфейс и все дела.
>>с ним разобраться не так и сложно
>
>У trafd есть один не очень хороший недостаток.... когда трафик за переваливает
>за 2гб с одного ипишника, то он начинает считать в минус,
>это очень не удобно т.к. трафик считается с ещё одной сетки...
Попробуй NeTAMS

>>>
>>>>ну вот, а мне нужно полностью по всем протоколам! а не только
>>>>веб и шттп
>>>
>>>Тогда ставь trafd цепляй его на внешний интерфейс и все дела.
>>>с ним разобраться не так и сложно
>>
>>У trafd есть один не очень хороший недостаток.... когда трафик за переваливает
>>за 2гб с одного ипишника, то он начинает считать в минус,
>>это очень не удобно т.к. трафик считается с ещё одной сетки...
>Попробуй NeTAMS

А как он перевалит, если ежедневно делать дамп и сейв? А полученный файл уже пускать в обработку (я в mysql запихивал все данные)

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth1 -j MASQUERADE