Всем привет. Есть задача с которой не получается справиться... (
Имеется 1 сервер Linux
eth0 - локалка (10.0.0.0/255.255.255.0)
eth1 - на модем (192.168.1.1/255.255.255.252) с моей стороны.
eth3 - xxx.xxx.xxx.xxx - внешний IP

Через Eth1 (на модем) настроен туннель на другую сетку 192.168.1.2/255.255.255.252(120.0.0.0/255.255.0.0 - локальная сеть)

С своего сервера я пингую все. так как прописал в роутинге что все что идет с сети 10... на сеть 120.... пускать через eth1 на 192.168.1.2 и я попадаю к ним в сеть. Но локальные компы моей сети не могут попасть в другую сеть хоть и пингуют мой интерфейс eth1. Вопрос. Как с помощью IPTABLES всей сетке 10.0.0.0/24 попасть 120.0.0.0
Какие правила надо написать?

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
xxx.xxx.xxx.xxx 0.0.0.0         255.255.255.252 U     0      0        0 eth3
192.168.1.0     0.0.0.0         255.255.255.252 U     0      0        0 eth1
120.0.0.0       192.168.1.2     255.255.255.252 UG    0      0        0 eth1
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         xxx.xxx.xxx.xxx 0.0.0.0         UG    0      0        0 eth3

Спасибо...

• Маршрутизация IPtables-ом,konst, 00:16 , 07-Фев-09
  • Маршрутизация IPtables-ом,konst, 00:21 , 07-Фев-09
    • Маршрутизация IPtables-ом,mplane, 01:08 , 07-Фев-09
  • Маршрутизация IPtables-ом,mplane, 17:04 , 07-Фев-09

>[оверквотинг удален]
>127.0.0.0       0.0.0.0    
>    255.0.0.0      
>U     0      
>0        0 lo
>0.0.0.0         xxx.xxx.xxx.xxx 0.0.0.0  
>       UG    
>0      0    
>   0 eth3
>
>Спасибо...

что-то подобное
iptables -t nat -A POSTROUTING -o ppp0 -s 10.0.0.0/24 -p tcp -d 120.0.0.0/16 -j SNAT --to-source  192.168.1.1
+ кроме tcp еще icmp и/или udp прописать

ну и sysctl
net.ipv4.ip_forward = 1
----

echo 1 > /proc/sys/net/ipv4/ip_forward

>ну и sysctl
>net.ipv4.ip_forward = 1
>----
>
>echo 1 > /proc/sys/net/ipv4/ip_forward

это я прописал сразу как только систему поставил, а с тем правилом прпробую...только модем у меня ADSL и включается он в eth1. Короче говоря он выполняет роль витй пары от одной сетки в другую

>
>что-то подобное
> iptables -t nat -A POSTROUTING -o ppp0 -s 10.0.0.0/24 -p tcp
>-d 120.0.0.0/16 -j SNAT --to-source  192.168.1.1
>+ кроме tcp еще icmp и/или udp прописать

Спасибо - заработало ))))