Роут и маршрутизация (помогите настроить!)

[Arceny]

Я в этом вопросе чайник, то есть хотелось бы услышать готовое решение с
комментариями того что делается

Есть:

eth0 Link encap:Ethernet HWaddr 00:A0:C9:25:92:29
inet addr:10.0.100.130 Bcast:10.0.100.255 Mask:255.255.255.0

eth1 Link encap:Ethernet HWaddr 00:50:BF:5C:23:53
inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0

К eth1 подключен АДСЛ модем с адресом 192.168.1.1 , завёрнутый в
локально-адслную сеть 10.0.0.0 / 255.0.0.0

На eth0 висит локалка с адресами 10.0.100.0 / 255.255.255.0

Диапазоны 10х сетей не пересекаются. То есть через АДСЛ адресов типа
10.0.100.0 / 255.255.255.0 нет и не предвидится.

Задача:
настроить маршрутизацию, чтобы при прописывании на клиентской тачке в
локальной сети роута на 10.0.100.130 было доступно то, что за АДСЛ модемом.
При этом: ограничить клиентов по мак адресам.
Открыть доступ по 1080 порту для остальных.

Как реализовать?

З.Ы. Система - слакварь 10.1

[GhostDragon]

Ответ такогоже чайника ))
Ситуация у меня правда немного другая, но:
eth0 смотрит в локалку, 192.168.0.хх
eth1 смотрит в другую локалку 10.30.11.хх
Задача: раздавать инет в 192.168.0.хх
решение вот тут, единственное что данный вариант был заточен под Mandrake, но по идее должен везде работать.

[Arceny]

Хм...
А что использовать? Эти 2 команды или скрипт?

И ещё, будут ли в нате на сервере закрыты все порты, или наоборот открыты? Если закрыты, то как открыть на определённую машину?

Как сделать ограничения по связкам ИП/мак ?

[GhostDragon]

Берем скрипт, правим EXTIF и INTIF в соответствии с твоей ситуацией и радуемся жизни.

[Arceny]

Берем скрипт, правим EXTIF и INTIF в соответствии с твоей ситуацией и радуемся жизни.

Это я понял, а как ограничения и порты в нате на сервере настраивать?

[GhostDragon]

А вот дальше как я понял берем и читаем доки по iptables
У самого это дело в "тестовом режиме", тоесть пока что раздает инет на еще одну машину без ограничений......

[rolano]

Почитай man route - по-любому тебе нужно. И для непонятливых если можно нарисуй схему твоих сетей.