[X] Помощник

[Darion]

накидайте рабочих несложных примеров iptables желательно с реализацией NAT и пробросом портов. после некоторого времени изучения теории написал свой первый скрипт для iptables и он естественно глючит( инет есть, фтп нет, пинга н идет дальше шлюза и порт не пробрасываеться) вот хочу посотреть как это должно быть на практике.

[esvaf]

Вот, пожалуйста:
Принудительное перенаправление на проксю (прозрачный режим) с проверкой того, не является ли назначением сам сервер(ибо там у меня апач)
-A PREROUTING -p tcp -m tcp ! -d внешний_ип -i eth1 --dport 80 -j REDIRECT --to-ports 3128

проброс порта
-A PREROUTING -p tcp -m tcp --dport 19876 -j DNAT --to-destination 172.16.0.7:19876

Выход на мировой днс будет работать только для внутреннего днс сервера(а.к.а контроллер домена)
-A POSTROUTING -p tcp -m tcp -s 172.16.0.1 --dport 53 -j MASQUERADE
-A POSTROUTING -p udp -m udp -s 172.16.0.1 --dport 53 -j MASQUERADE

Вот NAT для всей подсетки и конкретного порта назначения
-A POSTROUTING -p tcp -m tcp -s 172.16.0.0/255.255.0.0 --dport 443 -j MASQUERADE

Или диапазона
-A POSTROUTING -p tcp -m tcp -s 172.16.0.0/255.255.255.0 --dport 1024:65535 -j MASQUERADE
-A POSTROUTING -p udp -m udp -s 172.16.0.0/255.255.255.0 --dport 1024:65535 -j MASQUERADE

Пусть пингуют себе на здоровье
-A POSTROUTING -p icmp -s 172.16.0.0/255.255.0.0 -j MASQUERADE

Разрешаем все на внутренних интерфейсах (в инет у меня идет eth2)
-A INPUT -i eth1 -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i lo -j ACCEPT

Разрешаем "установленные" и "дочерние" соединения
-A INPUT -m state --state ESTABLISHED -j ACCEPT
-A INPUT -m state --state RELATED -j ACCEPT

Разрешаем доступ к заданному порту из инета
-A INPUT -p tcp -m tcp -d внешний_ип --dport 80 -j ACCEPT

Открываем протокол
-A INPUT -p gre -j ACCEPT

P.S. У меня политика по умолчанию - DROP

[Goodvin]

Настройка iptables для начинающих.
Статья по настройке Iptables
Прокси и маршрутизация
iptables, nat
Парочка вопросов по iptables
iptables и 3 интерфейса
Прошу помощи с iptables...
Решено: Iptables - не работают правила
Linux route NAT iptables
Физическое размещение параметров форвардинга в iptables
и снова iptables
редирект портов средставми iptables
вопрос по iptables
Переброс портов (iptables)
iptables
настройка iptables удаленно
Iptables + Ftp
iptables + 2 интерфейса
помогите исправить правила iptables
IPtables подскажите
vpn+iptables+forward port'a
Настройка iptables
iptables с самого начало
помогите с iptables
Помогите настроить NAT в iptables
Нужна помощь с правилом IPTables
iptables

Думаю, что для начала этих примеров должно хватить.