короче история такая: eth0(81.195.128.2) - к внешнему роутеру, eth1(81.195.128.17) - в хаб для локальных клиентов. Разбил я выделеный мне диапазон ip-адресов 81.195.128.0 - 81.195.128.64 следующим образом:
1 подсеть с маской 255.255.255.252 81.195.128.0(идентификатор сети) - 81.195.128.4(броадкаст), и два ip-адреса - 81.195.128.1 ("внешний роутер") и 81.195.128.2(сетевуха на сервере eth0 - от нее кабель напрямую к "внешнему" ротеру).
2 подсеть 81.195.128.16 - 81.195.128.31 (netmask 255.255.255.240) - собственно для локальной сети..
так вот как только я все это поставил то у локальной сети был пинг долько до eth2, что я ни делал с файерволом, но инет у локалки заработал только тогда, когда был поставлен nat, следующей строкой:
iptables -t nat -A PREROUTING -i eth1 -j DNAT --to 81.195.128.2 а инет через эксплорер заработал только когда я открыл скидом проксю:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128... без прокси никак..
Теперь у клиентов локальной сети не работают ни pop, ни ftp, ни аська, причем все модули типа ip_conntrackt_ftp и ip_nat_ftp загружены ( мне многие говорили что этого достаточно для того, чтобы ftp заработало, однако не заработало).. хули мне делать я собственно не знаю....