Решено: SNAT

[tramX]

Здравствуйте. Есть шлюз eth0 192.168.2.201 смотрит в интернет и eth1 192.168.5.1 смотрит в локалку 192.168.5.0/24. Как разрешить доступ в интернет для локалки?
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -t nat -F POSTROUTING
iptables -t nat -A POSTROUTING -p tcp -o eth0 -s 192.168.5.0/24 -d 192.168.2.0/24 -j SNAT

[strah]

Здравствуйте. Есть шлюз eth0 192.168.2.201 смотрит в интернет и eth1 192.168.5.1 смотрит в локалку 192.168.5.0/24. Как разрешить доступ в интернет для локалки?
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -p tcp -o eth0 -s 192.168.5.0/24 -d 192.168.2.0/24 -j SNAT

Во первых, вот это правило у вас какое-то странное, должно быть:

Код: Выделить всё

iptables -t nat -A POSTROUTING -p tcp -o eth0 -s 192.168.5.0/24 -j SNAT --to-source 192.168.2.201

или так:

Код: Выделить всё

ptables -t nat -A POSTROUTING -p tcp -o eth0 -s 192.168.5.0/24 -j MASQUERADE

По поводу разрешения доступа в инет из локалки:

Код: Выделить всё

iptables -A FORWARD --source 192.168.5.0/24 -j ACCEPT
iptables -A FORWARD -m state --destination 192.168.5.0/24 --state RELATED,ESTABLISHED -j ACCEPT

[pelmen]

iptables -t nat -A POSTROUTING -p tcp -o eth0 -s 192.168.5.0/24 -d 192.168.2.0/24 -j SNAT

-d 192.168.2.0 - не надо. Лучше -d ! 192.168.5.0
А где --to-source 192.168.2.201?

[tramX]

Спасибо помогло iptables -t nat -A POSTROUTING -p tcp -o eth0 -s 192.168.5.0/24 -j SNAT --to-source 192.168.2.201