>[оверквотинг удален]
>32744: from all fwmark 0x14 lookup T2
>32745: from 194.44.77.85 lookup T2
>32766: from all lookup main
>32767: from all lookup default
>
>
>gateway bin # ip route list table T2
>192.168.1.0/24 dev eth0 scope link src 192.168.1.232
>127.0.0.0/8 dev lo scope link
>default via 194.44.77.65 dev eth2глядя на это, eth0 - интерфес локалки
eth2 - интерфейс смотрящий на провайдера
смотрив ниже на правило NATа
>gateway ~ # ip route
>195.5.5.206 dev ppp0 proto kernel scope link src 82.207.108.130
>194.44.77.64/27 dev eth2 proto kernel scope link src 194.44.77.85
>192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.232
>127.0.0.0/8 dev lo scope link
>default via 195.5.5.206 dev ppp0
это видимо воздух?
># proxy
>iptables -A FORWARD -s 192.168.1.125 -j ACCEPT
>iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
форвад я так понял для той машины с которой тестишся, остальные правила не показываешь
==================
>
>iptables -t nat -A POSTROUTING -o eth2 -s ! 194.44.77.85 -j SNAT --to-source 194.44.77.85
iptables -t nat -A POSTROUTING -o eth2 -j SNAT --to-source 194.44.77.85
вот так по красивее
но трафик чтоб попасть на eth2 должен пройти таблицу Т2
т.е. промаркироватся, смотрим ниже
>ребята подскажите почему NAT не работает? где намутил?
>есть два канала земля и воздух, так вот локалку нужно пускать по воздуху это .77.85 >сейчас работает только если NATит на землю тоесть так
>
>iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to-source 82.207.108.130
если eth0 - локалка, то это правило - бред видимо сдесь нужно ррр0
>
>исходящий трафик сервера нормально заруливает по воздуху, я туда 80,21 порты >запустил, а вот с локалкой беда...
========================================================
>забыл сказать что локальный трафик маркируется...
>
>iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark
>20
>iptables -t mangle -A OUTPUT -p tcp --dport 443 -j MARK --set-mark
>21
>iptables -t mangle -A OUTPUT -p tcp --dport 21 -j MARK --set-mark
>30
это маркируются пакеты самого сервера
чтоб промаркировать пакеты локалки используй цепочку PREROUTING
FORWARD не маркируй
>[оверквотинг удален]
>
>уже думал что и на форвардинге маркировать но вроде ничего не изменило
>
>
>iptables -t mangle -A FORWARD -p tcp --dport 80 -j MARK --set-mark
>20
>iptables -t mangle -A FORWARD -p tcp --dport 443 -j MARK --set-mark
>21
>iptables -t mangle -A FORWARD -p tcp --dport 21 -j MARK --set-mark
>30
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on 30-Сен-08, 15:34 
