Исходное сообщение
"Ребята помогите разобратся..." Отправлено Oyyo, 30-Сен-08 17:07
>[оверквотинг удален] >32744:  from all fwmark 0x14 lookup T2 >32745:  from 194.44.77.85 lookup T2 >32766:  from all lookup main >32767:  from all lookup default > > >gateway bin # ip route list table T2 >192.168.1.0/24 dev eth0  scope link  src 192.168.1.232 >127.0.0.0/8 dev lo  scope link >default via 194.44.77.65 dev eth2 глядя на это,  eth0 - интерфес локалки eth2 - интерфейс смотрящий на провайдера смотрив ниже на правило NATа >gateway ~ # ip route >195.5.5.206 dev ppp0  proto kernel  scope link  src 82.207.108.130 >194.44.77.64/27 dev eth2  proto kernel  scope link  src 194.44.77.85 >192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.232 >127.0.0.0/8 dev lo  scope link >default via 195.5.5.206 dev ppp0 это видимо воздух? ># proxy >iptables -A FORWARD -s 192.168.1.125 -j ACCEPT >iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT форвад я так понял для той машины с которой тестишся, остальные правила не показываешь ================== > >iptables -t nat -A POSTROUTING -o eth2 -s ! 194.44.77.85  -j SNAT --to-source 194.44.77.85 iptables -t nat -A POSTROUTING -o eth2  -j SNAT --to-source 194.44.77.85 вот так по красивее но трафик чтоб попасть на  eth2 должен пройти таблицу Т2 т.е. промаркироватся, смотрим ниже >ребята подскажите почему NAT не работает? где намутил? >есть два канала земля и воздух, так вот локалку нужно пускать по воздуху это .77.85 >сейчас работает только если NATит на землю тоесть так > >iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to-source 82.207.108.130 если eth0 - локалка, то это правило - бред видимо сдесь нужно ррр0 > >исходящий трафик сервера нормально заруливает по воздуху, я туда 80,21 порты >запустил, а вот с локалкой беда... ======================================================== >забыл сказать что локальный трафик маркируется... > >iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark >20 >iptables -t mangle -A OUTPUT -p tcp --dport 443 -j MARK --set-mark >21 >iptables -t mangle -A OUTPUT -p tcp --dport 21 -j MARK --set-mark >30 это маркируются пакеты самого сервера чтоб промаркировать пакеты локалки используй цепочку PREROUTING FORWARD не маркируй >[оверквотинг удален] > >уже думал что и на форвардинге маркировать но вроде ничего не изменило > > >iptables -t mangle -A FORWARD -p tcp --dport 80 -j MARK --set-mark >20 >iptables -t mangle -A FORWARD -p tcp --dport 443 -j MARK --set-mark >21 >iptables -t mangle -A FORWARD -p tcp --dport 21 -j MARK --set-mark >30