проблемы с gateway (не могу настроить должным образом)

[kils]

Здраствуйте всем!
Для начала скажу я полный чайник в этом вопросе но очень хочу разобраться и понять что к чему!
установил дистрибутив fedora core 4 и хачу настроить роутер, купил книгу, но про роутинг мало что написано, а своими силами ничего не выходит, максимум пингуется сам маршрутизатор, а во внешнюю сеть выходить не хочет!
c роутера пингуются обе сети и даже (через внешку) пингуются интернет ресурсы!
подскажите пожалуйста что и где прописать чтобы подать интернет на компьютеры!
версия FEDORA CORE 4 2.6.....

внутряняя сеть - 192.168.5.0
внешняя сеть - 192.168.0.0

ip на роутере:
eth0 192.168.0.148 (для внешней)
eth1 192.168.5.1 (для внутренней)

команды с начала настройки роутера:

ip addr add 192.168.0.148 dev eth0
ip addr add 192.168.5.1 dev eth1
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.5.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.5.0/24 -d 192.168.0.0/24 -j ACCEPT

на всякий случай прописал до этого в route:
route add net 192.168.5.0 192.168.5.1 netmask 255.255.255.0 0
route add net 192.168.0.0 192.168.0.148 netmask 255.255.255.0 0

ip_forwarding равен 1! помогите разобаться никак непойму почему не работает ((

[sash-kan]

маскарадинг

[serge_m]

А каким образом ваш роутер подключен к интернету?

[mczim]

вот это

Код: Выделить всё

iptables -P FORWARD DROP

поставь в ACCEPT для отладки и настройки фаервола, легче будет а уж потом порежешь!

[kils]

попробую поставить сегодня же, а при чем тут маскарадинг не пойму и какой командой что задавать ) решил купить большую умную книгу но пока до ЗП целая неделя буду страдать ((

роутер (какой настраиватеся) должен выводить внутреннюю сеть во внешку, в уже из внешки стоит другой роут для интернета!

[kils]

прописла слудующее (для дальнейшей настройки DHCP):

IPT="/sbin/iptables"
echo "1">/proc/sys/net/ipv4/ip_forward
VNUTRADR="192.168.1.1"
VNESHADR="192.168.0.1"
VNUTRIF="eth1"
VNESHIF="eth0"
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
$IPT -A INPUT -d 127.0.0.1 -j ACCEPT
$IPT -A OUTPUT -s 127.0.0.1 -j ACCEPT
$IPT -A INPUT -i $VNUTRIF -j ACCEPT
$IPT -A OUTPUT -o $VNUTRIF -j ACCEPT
$IPT -A FORWARD -i $VNUTRIF -j ACCEPT
$IPT -A FORWARD -i $VNESHIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -o $VNESHIF -j SNAT --to-source $VNESHADR

Из внутренней сети пингует внешку, но роут теперь не видит интернета да и зайти ни на один компьютер во внешней сети я немогу, хотя пинг вижу с внешки, в чем может быть дело ?

[ZugDuk]

а что за большая умная книга?

[kils]

а что за большая умная книга?

непомню точно как называется в магазине видел, поеду в библию-глобус закажу!
что-то типа всё про Linux ! там и про маршрутизацию есть и все такое ) большая белая книга с синей огромной надписью Linux в твердом переплете ) точнее не скажу !

[(asper]

прописла слудующее (для дальнейшей настройки DHCP):

IPT="/sbin/iptables"
echo "1">/proc/sys/net/ipv4/ip_forward
VNUTRADR="192.168.1.1"
VNESHADR="192.168.0.1"
VNUTRIF="eth1"
VNESHIF="eth0"
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
$IPT -A INPUT -d 127.0.0.1 -j ACCEPT
$IPT -A OUTPUT -s 127.0.0.1 -j ACCEPT
$IPT -A INPUT -i $VNUTRIF -j ACCEPT
$IPT -A OUTPUT -o $VNUTRIF -j ACCEPT
$IPT -A FORWARD -i $VNUTRIF -j ACCEPT
$IPT -A FORWARD -i $VNESHIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -o $VNESHIF -j SNAT --to-source $VNESHADR

Из внутренней сети пингует внешку, но роут теперь не видит интернета да и зайти ни на один компьютер во внешней сети я немогу, хотя пинг вижу с внешки, в чем может быть дело ?

ну конечно не видит, когда все пакеты уходящие в и приходящие из и-нета на раутер сбрасываются.
Почитайте перевод Киселёва "Iptables Tutorial" , там есть неплохой примерчик подходящий для вашего случая.
И ещё в проектах есть кое что посмотрите.

[kils]

ну конечно не видит, когда все пакеты уходящие в и приходящие из и-нета на раутер сбрасываются.
Почитайте перевод Киселёва "Iptables Tutorial" , там есть неплохой примерчик подходящий для вашего случая.
И ещё в проектах есть кое что посмотрите.

а ссылочку не дашь на документ с примером, просто если не делать самому то простое изучение iptables забудется через неделю?