Настройка Iptables

[Teapot]

Уважаемые, помогите советом.

Есть такая задача: в сети есть машина с Linux, на которой две сетевые карты. Одна из них должна смотреть в Интернет, другая в локальную сеть. Та, что смотрит в локальную сеть, имеет адрес 192.168.0.111. Есть две машины в локальной сети с адресами 192.168.0.2 и 192.168.0.4, которые должны иметь доступ в Интернет и за пределами локальной сети иметь адреса 82.151.20.12 и 82.151.20.16 соответственно. Возможно ли такое? Если да, то нельзя ли объяснить на примере, как это сделать и какой ip-адрес дать сетевой карте, которая смотрит в Интернет?
Прошу помощи, а не указаний читать мануал, я сначала читаю, а если непонятно, пишу сюда. Также совет использовать прокси не принимается, потому что на стороне провайдера трафик считается по каждому IP отдельно. Заранее благодарю.

[Soloven]

и за пределами локальной сети иметь адреса 82.151.20.12 и 82.151.20.16

Это допустимо, не совсем по вашей методике , расказывать как минимум месяц.... Потому Статья журнала Системный Администратор лежит здесь
Разводной мост на Linux (bridging firewalls)
:thumbsup:

[Teapot]

спасибо... эх, качать дофига

[Soloven]

Ну не буду же я ее для вас набирать
Тем более я ее читал уже раз 15 да и по IpTables нельзя расказать чего либ не зная всех тонкостей вашего конкретного случая

[Alx]

Предположим, на шлюзе eth0 смотрит в и-нет, eth1 - в локальную сеть, тогда

ifconfig eth0 82.151.20.12 up
ifconfig eth0:1 82.151.20.16 up
подняли 2 ip на внешнем интерфейсе

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.2 -j SNAT --to-source 82.151.20.12
iptables -t nat -A PREROUTING -i eth0 -d 82.151.20.12 -j DNAT --to-destination 192.168.0.2
для 1-го компьютера

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.4 -j SNAT --to-source 82.151.20.16
iptables -t nat -A PREROUTING -i eth0 -d 82.151.20.16 -j DNAT --to-destination 192.168.0.4
для 2-го компьютера

А вот зачем устраивать мост между и-нетом и локальной сетью, я нифига не понял. Зачем тогда вообще шлюз и что будет с файрволлом?

[Teapot]

2 Soloven,
Alx, спасибо попробую.

[Taras]

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.2 -j SNAT --to-source 82.151.20.12
iptables -t nat -A PREROUTING -i eth0 -d 82.151.20.12 -j DNAT --to-destination 192.168.0.2
для 1-го компьютера

↑

Извините уважаемый, но зачем здесь DNAT? SNAT и так прекрасно пробросит пакеты?

[Alx]

Внимательно читаем исходную постановку задачи:

и за пределами локальной сети иметь адреса 82.151.20.12 и 82.151.20.16 соответственно.