Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- для настройки маршрутизации потребуется настроить сетевую карту и установить mc
- настраиваем сетевую карту:
- auto eth1
- iface eth1 inet static
- address 192.168.x.x
- mask 255.255.255.0
- post-up /etc/nat
- устанавливаем mc:
- apt-get install mc
- создаем файл nat:
- touch /etc/nat
- делаем его исполняемым:
- chmod +x /etc/nat
- вводим в консоль команду "mc"
- заходим в папку "etc" и в ней ищем "nat"
- В файле "nat" прописываем следующее:
- #!/bin/sh
- #Включаем форвардинг пакетов
- echo 1 > /proc/sys/net/ipv4/ip_forward
- #Разрешаем траффик на lo
- iptables -A INPUT -i lo -j ACCEPT
- #Разрешаем доступ из внутренней сети наружу
- iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT // буква "о" а не цифра ноль
- #Включаем NAT
- iptables -t nat -A POSTROUTING -o eth0 -s 192.168.x.0/24 -j MASQUERADE // x - это то что вы настроили в сетевой карте
- #Разрешаем ответы из внешней сети
- iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
- #Запрещаем доступ снаружи во внутреннюю сеть
- iptables -A FORWARD -i eth0 -o eth1 -j REJECT
- делаем reboot
- на клиентской машине настраиваем сетевую карту
- 192.168.x.x
- 255.255.255.0
- 192.168.x.x
- 192.168.x.x
- 8.8.8.8
Add Comment
Please, Sign In to add comment