Исходное сообщение
"NAT на linux с одним сетевым интерфейсом" Отправлено GaDiNa, 18-Мрт-09 15:53
>http://www.opennet.me/docs/RUS/iptables/#MASQUERADETARGET > >Знающие , использовали бы заранее подготовленные скрипты. ) спасибо. это я тоже уже читал.. вот что у меня сейчас - скопировал почти все откудато с инета и поправил, кстати, благодаря вашей наводке на man iptables ). # cat /etc/iptables.sh #!/bin/sh PATH=/usr/sbin:/sbin:/bin:/usr/bin # # Delete all rules # iptables -F iptables -t nat -F iptables -t mangle -F iptables -X # Always accept the traffic on the loopback-interface iptables -A INPUT -i lo -j ACCEPT # Masquerade. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #Redirect HTTP to SQUID iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 работает в принципе.. делает то что хотелось.. но както.. не нравится мне.. разве так должна выглядеть таблица правил iptables ? Опять же, непонятно осталось с маскарадингом и динамическими IP. Вроде для моего случая man советует SNAT.. Или я чтото не так понял.