18.06.2018, 08:57 [+3 UTC]
в нашей команде: 2 848 чел. | участники онлайн: 3 (рекорд: 21)

:: РЕГИСТРАЦИЯ

:: задать вопрос

:: все разделы

:: правила

:: новости

:: участники

:: доска почёта

:: форум

:: блоги

:: поиск

:: статистика

:: наш журнал

:: наши встречи

:: наша галерея

:: отзывы о нас

:: поддержка

:: руководство

Версия системы:
7.47 (16.04.2018)

Общие новости:
13.04.2018, 10:33

Форум:
18.06.2018, 08:55

Последний вопрос:
17.06.2018, 23:52

Последний ответ:
18.06.2018, 07:35

Последняя рассылка:
17.06.2018, 11:45

Писем в очереди:
0

Мы в соцсетях:

Наша кнопка:

RFpro.ru - здесь вам помогут!

Отзывы о нас:
17.04.2010, 08:34 »
Иванов Анатолий Николаевич
Отлично!!! Респект! С уважением, Анатолий. [вопрос № 177866, ответ № 260845]
15.01.2011, 13:39 »
Гаркуша Руслан Русланович
большое спасибо. все ясненько [вопрос № 181873, ответ № 265396]
16.01.2016, 21:22 »
galet06
Спасибо, узнала кое-что новое, из ГК РФ особенно. Меня удивляет, что все цитируют Постановление №745. А я высмотрела в ЗОЗПППравилах торговли кону о Защите прав потребителей, в котором четко сказано, что цена товара и полная стоимость являются обязательными в информации о товаре. [вопрос № 188646, ответ № 273232]

РАЗДЕЛ • Linux / UNIX

Системное администрирование, установка и настройка Linux и UNIX-операционных систем.

[администратор рассылки: Хватов Сергей (Академик)]

Лучшие эксперты в этом разделе

Valery N
Статус: Мастер-Эксперт
Рейтинг: 88
Асмик Гаряка
Статус: Советник
Рейтинг: 64
SAW
Статус: 5-й класс
Рейтинг: 2

Перейти к консультации №:
 

Консультация онлайн # 138795
Раздел: • Linux / UNIX
Автор вопроса: Миленин Александр
Отправлена: 31.05.2008, 15:33
Поступило ответов: 2

Уважаемые эксперты, помогите решить следующую задачу:
Есть линукс сервер(Debian) с подключением в интернет(VPN), нужно задать правило iptables, чтобы этот сервер выполнял роль шлюза в интернет.

IP сервера: 172.25.139.197
IP клиента: 172.25.139.198
Маска подсети : 255.255.252.0

Спасибо.

Состояние: Консультация закрыта

Здравствуйте, Миленин Александр!
Для того, чтобы Ваш сервер выступал в роли шлюза для Вашего клиента используйте следующее правило:

iptables -t nat -A POSTROUTING -s 172.25.139.198 --out-interface eth1 -j SNAT --to-source 172.25.139.197

где eth1 - интерфейс сервера, с указанным Вами ip, вполне вероятно, что он будет eth0 (узнать можно по выводу ifconfig);

Не забудьте добавить правило, разрешающего принимать и отсылать данные для данного клиента. Можно просто добавить правило по умолчанию для FORWARD ( т.е. для перенаправления данных):

iptables -P FORWARD ACCEPT

Желаю удачи!


Консультировал: ged
Дата отправки: 31.05.2008, 16:12

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Ответ # 225112 от Шпак

Здравствуйте, Миленин Александр!
Делаем вот так
iptables -t nat -A POSTROUTING -j MASQUERADE

в файл /etc/sysctl.cond добавляем вот это net.ipv4.ip_forward = 1 рестартим сет. Все больше ни чего не надо.
Если нужен прокси сервер то можно использовать SQUID


Консультировал: Шпак
Дата отправки: 31.05.2008, 16:57

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Возможность оставлять сообщения в мини-форумах консультаций доступна только после входа в систему.
Воспользуйтесь кнопкой входа вверху страницы, если Вы зарегистрированы или пройдите простую процедуру регистрации на Портале.

Яндекс Rambler's Top100

главная страница | поддержка | задать вопрос

Время генерирования страницы: 0.15792 сек.

© 2001-2018, Портал RFPRO.RU, Россия
Калашников О.А.  |  Гладенюк А.Г.
Версия системы: 7.47 от 16.04.2018