Описание сетевых интерфейсов (Вопрос к гуру iptables)

[leksstav]

Гуру, IPTABLES подскажите такой вот вопрос.

Когда провайдер даёт статический ip тут всё понятно, вот так выглядят несколько строк из моего конфига iptables

## настраиваю сетевуху которая смотрит в сторону провайдера
INET_IP="195.151.XXX.XXX" #тут пишу IP что провайдер дал
INET_IFACE="eth0"
INET_BROADCAST="195.151.XXX.XXX" # здесь само собой бродкаст
## настраиваю сетевуху которая смотрит в сторону локальной сети
LAN_IP="192.168.1.10" #тут пишу IP который смотрит в локалку
LAN_IP_RANGE="192.168.1.0/24"
LAN_IFACE="eth1"

А если провайдер дал мне адрес по средствам DHCP, поясните пожалуйста что писать мне в следующий строках в моём конфиге iptables:

INET_IP="195.151.XXX.XXX" --------- ЗДЕСЬ ЧТО ПИСАТЬ ?????
INET_IFACE="eth0"
INET_BROADCAST="195.151.XXX.XXX" --------ЗДЕСЬ ЧТО ПИСАТЬ ????

[0ut]

INET_IP=`/sbin/ifconfig eth0 | grep 'inet addr' | awk '{print $2}' | sed 's/addr://'`

[strah]

А еще более верным решением будет юзать не "-j SNAT", а "-j MASQUERADE". (несмотря на то, что конфигурацию файрвола автор зажилил, я полагаю, что у него именно "-j SNAT" )

[leksstav]

INET_IP=`/sbin/ifconfig eth0 | grep 'inet addr' | awk '{print $2}' | sed 's/addr://'`

А как быть с этой строкой ?
INET_BROADCAST="195.151.XXX.XXX"

[Ленивая Бестолочь]

Код: Выделить всё

INET_BROADCAST=`/sbin/ifconfig eth0 | grep 'inet addr' | awk '{print $3}' | sed 's/Bcast://'`

[0ut]

лучше всего вот так

Код: Выделить всё

INET_IFACE="eth0"
INET_IP=`/sbin/ifconfig $INET_IFACE | grep 'inet addr' | awk '{print $2}' | sed 's/addr://'`
INET_BROADCAST=`/sbin/ifconfig $INET_IFACE | grep 'inet addr' | awk '{print $3}' | sed 's/Bcast://'`