1 Тема от ekip (19.10.2010 23:02:09 отредактировано vint)

  • ekip
  • Посетитель
  • Неактивен
  • Зарегистрирован: 19.10.2010
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Ребята господи помогите настроить этот нат,  выкурил прес мануалов побывал по разному ничего не выходит.
Есть сетка в сетке 2 компа:

+ открыть спойлер

1-й windows xp (в сети ip 192.168.0.2 маска 255.255.255.0 шлюз 192.168.0.1)
2-й mandriva 2010.1 (2 интерфейса:
eth1 ip 192.168.0.1
eth0 ip 10.213.10.20
Необходимо компу 192.168.0.2 обеспечить доступ на ресурсы через 10.213.10.20, что пишу:

 Консоль:

iptables -F
iptables -t nat -F
iptables -X
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to-source 10.213.10.20

 Консоль:

iptables -L -t nat --line-numbers

Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    MASQUERADE  all  --  anywhere             anywhere           
2    MASQUERADE  all  --  192.168.0.0/24       anywhere           
3    SNAT       all  --  192.168.0.0/24       anywhere            to:10.213.56.203
4    MASQUERADE  all  --  anywhere             anywhere           

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination 

Фаервол отключен ко всем службам, помогите пожалуйста вынес уже весь мозг, не пойму в чем проблема.

В следующий раз, оформляйте Ваши сообщения используя тэги.

2 Ответ от vint

  • vint
  • 我学习汉语！
  • Неактивен
  • Откуда: Сыктывкар
  • Зарегистрирован: 21.02.2010
  • Сообщений: 550
  • Репутация : [ 3 | 0 ]

http://linuxforum.ru/viewtopic.php?pid=84327#p84327
http://linuxforum.ru/viewtopic.php?pid=13514#p13514

Не знаю, какие мануалы Вы читали, но во всех сказано, что форвардинг сначало включить надо. bx
В выше указанные ссылки привязаны к ответу. Это я к тому, что поиском нужно пользоваться.
Да, и во избежание других проблем, очистите правила, которые на создавали.

 Консоль:

# iptables -F

Q9550, ASUS P5QL/EPU, NV GF 250 GTS 1024 Mb, 5 Gb RAM (800 Mgz), Beholder 609, KDE 4.6.5, kernel 3.0.3-desktop-nrj.69mib