iptables (NAT)

[esvaf]

Добрый день!
Подскажите плиз правило для iptables для полной раздачи инета с одного инерфейса на другой!
Т.е. внутренний ИП 192.168.0.1 ( 255.255.255.0) И интерфейс eth0 в инет ходить должен со внешнего (192.168.1.2) eth1 через шлюз 192.168.1.1.
Заранее спасибо!
ЗЫ: знаю что все это не очень правильно, но это временно - скоро поствлю transparent proxy

[kasak]

iptables -t nat -A POSTROUTING -s 192.168.0.1 -o eth0 -j SNAT --to-source 192.168.1.2
+ надо включить ip forwarding
echo "1" > /proc/sys/net/ipv4/ip_forward

почему это "неправильно" всё очень даже правильно токо так и надо. с прокси один гемморой

на клиентских машинах шлюзом ставите 192.168.0.1 а днс сервер своего провайдера.

[esvaf]

А как-же мониторить действия юзверей и блокировать нежелательные сайты без прокси???
ЗЫ: А за правило спасибо, в ПН наверно так и сделаю.