Linux router (маршрутизируем! УАА)

[pograp]

Народ! тут такая проблема возникла!
Задолбался читать маны и хочу у вас спросить совету,
Проблема вот в чём на eth0 у меня основная сеть DHCP автоматом + через VPN соединение (щаз через авторизатор)
На eth1 хочу поставить ноут + дать выход ему в инет подскажите как мне это сделать (через Squid и через Iptables)


З,ы, я новичёк прошу не выражаться

[Amper13]

Со сквидом не помню, может ли он обслуживать два сетевых интерфейса(курите маны ) .
Если нет необходимости считать трафик с ноута, то в iptables можно открыть прямой доступ для eth 1.
Примерно так (-A INPUT -i eth1 -j ACCEPT) хотя тут не всё так просто(всё зависит от ваших потребностей ).
В любом случае документация - есть рулез

[GiNeR]

Народ! тут такая проблема возникла!
Задолбался читать маны и хочу у вас спросить совету,
Проблема вот в чём на eth0 у меня основная сеть DHCP автоматом + через VPN соединение (щаз через авторизатор)
На eth1 хочу поставить ноут + дать выход ему в инет подскажите как мне это сделать (через Squid и через Iptables)


З,ы, я новичёк прошу не выражаться

Есть решения подходящие всем, но они потребуют некоторого изучения, а есть решения практически под ключ, но здесь нужно знать имя дистра. М?

[pograp]

можно подробнее

[pograp]

Со сквидом не помню, может ли он обслуживать два сетевых интерфейса(курите маны ) .
Если нет необходимости считать трафик с ноута, то в iptables можно открыть прямой доступ для eth 1.
Примерно так (-A INPUT -i eth1 -j ACCEPT) хотя тут не всё так просто(всё зависит от ваших потребностей ).
В любом случае документация - есть рулез

Вот бы написали mini-HOWTO

тогда вопрос при активации eth1 буквально теряется соединение eth 0 сайты локальные не открываются и инет тоже

[Lipen]

squid работает на всех интерфейсах.

[pograp]

с eth разобрался(yam update и /sch/chkconfig iptables on) теперь политика хромает

[cyberklin]

это не маршрутизация, это маскарадинг (он же snat) нужен. копать, соответственно, в сторону iptables. действия MASQUERADE или SNAT.
копать тут: http://www.opennet.ru/docs/RUS/iptables/

ps. да и на форуме уже обсуждалось 100 раз. посмотрите в разделе "Администрирование"

[pograp]

правильно ли я делаю?

iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -j LOG
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

либо я полный нуб, вроде бы где-то было написано, что это будет достаточно для нормальной скачки с нета 2-х кампов

что мне делать вожусь с этим фиг знает сколько

[Хрюндель]

ещё не забудь вписать
echo "1" > /proc/sys/net/ipv4/ip_forward

[pograp]

не работает! блин <:((

[kot.ua]

pograp, не знаю, насколько похожи у нас ситуации (моя ситуация здесь),
думаю, похожи. И там описано, что у меня получилось, а что - нет. И как.

[pograp]

СПАСИБО!
я ужо разобрался
сначало всё разрешил, что типо не есть гуд за тем начал лишать прав >:))