Forum Debian Users Gang

Witam !

Przyklad dzialajacego rozwiazania

INET_IFACE="ppp0"

LAN_IP = 192.168.0.1
LANDHCP_IP = 192.168.1.1
[...ciach brodkcasty itp]
LAN_IFACE = eth0
LANDHCP_IFACE = eth2

  $IPTABLES -A FORWARD -p tcp -j bad_tcp_packets
  $IPTABLES -A FORWARD -i $LAN_IFACE -j ACCEPT
  $IPTABLES -A FORWARD -i $LANDHCP_IFACE -j ACCEPT
  $IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

[b]INPUT[/b]
$IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LANDHCP_IFACE -s $LANDHCP_IP_RANGE -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LO_IFACE -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -d $LAN_BROADCAST_ADDRESS -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LANDHCP_IFACE -d $LANDHCP_BROADCAST_ADDRESS -j ACCEPT
  $IPTABLES -A INPUT -p ALL -i $INET_IFACE -m state --state ESTABLISHED,RELATED
  -j ACCEPT
  $IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_packets
  $IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udpincoming_packets
  $IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets

[b]OUTPUT[/b]
  $IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets

  $IPTABLES -A OUTPUT -p ALL -s $LO_IP -j ACCEPT

  $IPTABLES -A OUTPUT -p ALL -s $LAN_IP -j ACCEPT
  $IPTABLES -A OUTPUT -p ALL -s $LANDHCP_IP -j ACCEPT
  $IPTABLES -A OUTPUT -p ALL -o $INET_IFACE -j ACCEPT
  $IPTABLES -A OUTPUT -p ALL -o $LANDHCP_IFACE -j ACCEPT

[b]MASQUERADE[/b]
  if [ $PPPOE_PMTU == "yes" ] ; then
   $IPTABLES -t nat -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN
    -j TCPMSS --clamp-mss-to-pmtu
    fi
    $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE

TO ROZWIAZANIE zapewnia routing pakietow z INTERNETU na obie podsieci z tym ze routing z jednej dodrugiej jest wylaczony.
OCZYWISCIE specjalnie utworzone lancuchy takie jak udpincomming_packets itp sluza do dokldniejszego filtrowania pakietow roznych protokolow ..  w twoim pryzpadku oczywiscie fragm z PMTU jest do pominiecia .:)

Pozdrawiam

Ale popatrz ...nie wiem czemu ale masz powielone po 3 razy te same regulki np:
$IPTABELS -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
i jeszcze w dodatku masz tam w nich blad :P:P
IPTABLES a nie IPTABELS

Czy nie masz komunikatow o bledach ??? Zadnych ? przy ladowaniu sie firewalla :) ??

poza tym ja bym ustawil MASQUERADE od razu hurtem na wsystkie podsieci
"-o eth0 -j MASQUERADE

Pozdrawiam

Już wszystko działa małe literówki ;) po poprawieniu odpaliło odrazu dzieki za  pomoc :)

Zostawiłem na

iface eth1 inet static
address 192.168.3.1
netmask 255.255.255.0
network 192.168.3.0
broadcast 192.168.3.255

Oki a czy moze mo ktos powiedzieć z tym mialem racje czy tez nie?]/quote] Ale czemu ? Nie bardzo moja lapac :) co miala dac ta podmiana ... Przeciez to tylko interface ... moge robic ich setki
(np eth0:1 eth0:2 ...eth0:34, eth2:31 ) dla sieci/pakietow to bez roznicy przez jaki interface przechodzi i z jaka literka :)


Pozdrawiam

---

gg: 1640760  Linux Registered User: #289621
[img]http://markooff.net/obrazki/avatars/runningslack.gif[/img]  [img]http://markooff.net/obrazki/avatars/debian.jpg[/img] [img]http://markooff.net/obrazki/avatars/powerlogo.gif[/img]