The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"iptables 2 сети на одном интерфейсе"
Версия для распечатки Пред. тема | След. тема
Форум Информационная безопасность
Исходное сообщение [ Отслеживать ]

"iptables 2 сети на одном интерфейсе" +/
Сообщение от naidgelemail (ok), 03-Окт-11, 07:31 
Добрый день! Есть следующая схема сети:

192.168.1.0/24------ISP------INternet
                                    |
                                  1|
                          Gateway-----192.168.0.0/24
                                        2

1. eth1: 10.0.0.2/30 - Выход в интернет
   eth1:1 192.168.1.15/24 - Объединенная локальная подсеть
2  eth0 192.168.0.15/24 - Внутренняя подсеть


Задачи:
1. Дать интернет обоим подсетям
2. Настроить маршрутизацию из 192.168.0.0/24 в 192.168.1.0/24 и обратно

iptables

#!/bin/sh

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -d ! 192.168.1.0/24 -j MASQUERADE

iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT -- to 192.168.0.15:3128
iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.1.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT -- to 192.168.1.15:3128

При таком конфиге работает интернет только в подсети 192.168.0.0/24

Ответить | Правка | Cообщить модератору

Оглавление
iptables 2 сети на одном интерфейсе, naidgel, 03-Окт-11, 07:31  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру