[Comm] Помогите чайнику с настройкой iptables

[Comm] Помогите чайнику с настройкой iptables

[Максим]

Имеется сервер.
На нём 2 сетевых карты.
eth0 смотрит в локальную сеть. В сети используется адреса 192.168.0.*
eth1 идёт на интернет. Используется протокол PPPoE. На нём IP динамический.

Поставил для подсчёта трафика систему SAMS, которая работает со SQUIDом. Всё работает, статистика считается.
Сейчас осталось настроить iptables. Требуется отправка и получение почты, icq, просмотр страниц через SQUID, всё остальное нужно закрыть.
Может кто-нибудь помочь, ну хотябы пример своего конфига показать?
Пробовал читать  различные статьи и вот что то до меня не доходит.
Пример своего конфига скину попозднее, просто сейчас далеко от этой машины.
P.S Просьба не ругать за мои глупые вопросы. На примерах мне проще понять, как и что работает.

Re: [Comm] Помогите чайнику с настройкой iptables

[Sergei Boudnik]

Максим пишет:
> Имеется сервер.
> На нём 2 сетевых карты.
> eth0 смотрит в локальную сеть. В сети используется адреса 192.168.0.*
> eth1 идёт на интернет. Используется протокол PPPoE. На нём IP динамический.
>
> Поставил для подсчёта трафика систему SAMS, которая работает со SQUIDом. Всё работает, статистика считается.
> Сейчас осталось настроить iptables. Требуется отправка и получение почты, icq, просмотр страниц через SQUID, всё остальное нужно закрыть.
> Может кто-нибудь помочь, ну хотябы пример своего конфига показать?
> Пробовал читать  различные статьи и вот что то до меня не доходит.
> Пример своего конфига скину попозднее, просто сейчас далеко от этой машины.
> P.S Просьба не ругать за мои глупые вопросы. На примерах мне проще понять, как и что работает.
>   
Почитайте вот это: 
http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html
Примеры там тоже есть.

-- 

WBR, Sergei Boudnik
http://www.boudnik.kiev.ua
--------------------------
SSB-RIPE
SSB1-UANIC
==========================
Trap for spam & virii:
trap@wildlist.org.ua

Re: [Comm] Помогите чайнику с настройкой iptables

[Michael Shigorin]

On Thu, Aug 09, 2007 at 08:19:30PM +0600, Максим wrote:
> Сейчас осталось настроить iptables. Требуется отправка и
> получение почты, icq, просмотр страниц через SQUID, всё
> остальное нужно закрыть.  Может кто-нибудь помочь, ну хотябы
> пример своего конфига показать?

Моя болванка тут:

http://fly.osdn.org.ua/~mike/docs/iptables-sample4router

только с динамическим IP надо применять -j MASQUERADE
вместо -j SNAT --to-source ....

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/