Помогите мне плиз конфигом, или правильнее сказать с конфигом...
Проблема у меня следубщая есть одн аресс во внешнюю сеть и и небольшая внутренняя сеточка, очень хочеться граматно сделать так, чтоб кампутеры спакойно смотрели в тернет и им все пакетики доходили. Чтоб поиграть можно было в Quke всякий. Целиком их в обжем пробрасывать.
P.S. Конфигурация: RedHat 9 iptables 1.2.7a

• Помогите конфигом!,boss1575, 08:27 , 07-Июл-03
  • Помогите конфигом!,Ustal, 10:07 , 07-Июл-03
  • Помогите конфигом!,Ustal, 10:10 , 07-Июл-03
    • Помогите конфигом!,boss1575, 15:41 , 07-Июл-03
      • Помогите конфигом!,Ustal, 10:58 , 08-Июл-03
        • Помогите конфигом!,boss1575, 02:40 , 09-Июл-03
          • Помогите конфигом!,Ustal, 15:27 , 09-Июл-03
            • Помогите конфигом!,boss1575, 12:36 , 10-Июл-03

Вот,
eth0 - локальная сеть
eth1 - в инет

#!/bin/bash

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -m multiport --dport 20,21,22,80,123,443,6667 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -m multiport --dport 20,21,22,80,123,443,6667 -j ACCEPT

iptables -A INPUT -i eth1 -m state --state ! ESTABLISHED,RELATED -j LOG
iptables -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth1 -p icmp -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/16 -m state --state ESTABLISHED,RELATED -j ACCEPT

Огромное спасибо? но наслолько я понимаю с игрухами будет тяжело. Прижёться допонять! А можно например просто вот так?
iptables  -t nat -A POSTROUTING -s 192.168.1.0/24 --out-interface eth0 -j SNAT  --to-source 194.###.###.156(инет айпи!)

Заранне прошу прошу прощенья за допущенные граматические ошибки, постоянно тороплюсь, куда не знаю! ,-)

Игрушки работают (CS точно), им же все равно ;)

Ну не скажи, ведь каждой из этих ирушек свой порт подавай! ,-)))
Я очень давно и очень долго играл в первый квэйк и знаю это точно! ,-)))
Ты мне лучше ответь подоёдет мне та строчка или нет?!

>Ну не скажи, ведь каждой из этих ирушек свой порт подавай! ,-)))
>Я очень давно и очень долго играл в первый квэйк и знаю
>это точно! ,-)))
И?

>Ты мне лучше ответь подоёдет мне та строчка или нет?!
Она тебе не нужна, у тебя только один внешний ip. Да и если бы было бы несколько все равно использовался бы только основной.

хорошо, тогда обясни откуда в тваём конфиге беруться вот такие адреса: 192.168.0.0/16

А ды документацию на iptables вообще не читал?