31 (29.06.2012 17:22:27 отредактировано zenon)

RusArtm пишет:

Но из сети вифи я не имею доступа к другой внутренней сети, наверное по идее надо таки создавать мост.

Без моста примерно так (способ не для яста, просто скрипт для iptables, сусеводы щаз могут тапками закидать):
- правила все в ACCEPT - рассчет на то что мы за фаейрволлом

echo "1" > /proc/sys/net/ipv4/ip_forward 
# Чистка
CHAINS=`cat /proc/net/ip_tables_names 2>/dev/null`
for i in $CHAINS
do
    $IPT -t $i -F;
done

for i in $CHAINS
do
    $IPT -t $i -X;
done

iptables -P INPUT   ACCEPT
iptables -P OUTPUT  ACCEPT
iptables -P FORWARD ACCEPT

iptables -A FORWARD -i eth0 -o wlan0 -j ACCEPT
iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24  -j MASQUERADE
История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

32

Спасибо ab
с мостом меня вариант устраивает, т.к. есть ещё чего добавить в этот мост.... ab pptpd тоже туда добавлю.... чтобы по впну иметь доступ к ресурсам локалки....