маршрутизация iptables (настройка маршрутов 2х локалок)

[lin_use]

есть две локалки
eth0 10.0.0.1 и eth1 10.0.1.1
как настроить маршрутизацию с помощью фаервола

[minoru-kun]

Информации по этой теме в интернете - до кучи чуть ли ни в каждом руководстве по *NIX =__=

[lin_use]

блин, долго сказать пару строчек?

[minoru-kun]

Конечно долго. Навряд ли на этом форуме так много людей, которые настраивают столько маршрутизаторов за день, чтобы помнить это заклинание (а большинство смертных ньюбов вроде меня этим и вообще, кроме как в теории, никогда и не занимались). Для того, чтобы ответить Вам, придется опять же - некоторое время лазить по поиску / гуглю - что, откровенно говоря, ломает, в следствии бессмысленности занятия, ибо этой информации - до кучи =__=

Вот здесь все хорошо описано (//Minoru ткнуло первую попавшуюся на глаза ссылку по запросу "Настройка NAT в Linux"): http://www.qwertylife.ru/nat.html http://www.opennet.ru/docs/RUS/iptables

[lin_use]

Конечно долго. Навряд ли на этом форуме так много людей, которые настраивают столько маршрутизаторов за день, чтобы помнить это заклинание

во первых на опен нете уже был.... и в ближайшее время не сомненно не обходимо подробно разобраться с айпитэйблс...
но щас мне нужно конкретное решениме, которое состоит из нескольких строчек )
спаибо за первый линк.....
и еще что хотел сказать... на счет "заклинаний" люди есьть, и я думал что именно кто нибудь из них мне ответит, а не "простой смертный". но тем неменее спасибо за первый линк

[IMB]

и еще что хотел сказать... на счет "заклинаний" люди есьть, и я думал что именно кто нибудь из них мне ответит, а не "простой смертный". но тем неменее спасибо за первый линк

Предположу что Вам поможет так: iptables --table nat --add PREROUTING --in-interface $LOCAL1 --jump DNAT --to-destination $LOCAL2.
Хотя в Вашем случае скорее нужен iproute2.

[minoru-kun]

iptables --table nat --add PREROUTING --in-interface $LOCAL1 --jump DNAT --to-destination $LOCAL2.

Это же DNAT >_< то есть, запрос ко внутреннему айпишнику перенаправляется на внешний >_<

[atox]

вот хороший сайт с примерами www.sys-admin.org

[IMB]

Это же DNAT >_< то есть, запрос ко внутреннему айпишнику перенаправляется на внешний >_<

А что мешает его применить при нахождении сервера в другой подсети?

[zvoice]

так. базово говорю, что надо сделаеть
1 . 1цу в Ip4_forward
2. forward разрешить с этих 2 подсетей
3. если все роуты настроены правильно, все заработает