abills.net.ua

есть сервер с ip 192.168.8.1
клиент с ip 192.168.8.2
в консоли уже явно вписываю строки
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -I FORWARD -s 192.168.8.2 -d 0/0 -j ACCEPT
iptables -I FORWARD -s 0/0 -d 192.168.8.2 -j ACCEPT
iptables -t nat -I PREROUTING -s 192.168.8.2 -j ACCEPT
инета на клиенте нету.
че я не правильно пишу ?????

В iptables должно присутствовать правило для SNAT на внешнем интерфейсе:
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source x.x.x.x, где
eth0 - интерфейс во внешний мир.
x.x.x.x - внешний адрес.
В случае с динамическим внешним:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

vitaliych писал(а):В iptables должно присутствовать правило для SNAT на внешнем интерфейсе:
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source x.x.x.x, где
eth0 - интерфейс во внешний мир.
x.x.x.x - внешний адрес.
В случае с динамическим внешним:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

сенкс, только вместо интерфеса я прописал подсеть