From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <angel@feht.dgtu.donetsk.ua>
To: "ALT Linux Community" <community@altlinux.ru>
Subject: Re: =?koi8-r?B?W0NvbW1dINLB2sTB1Nggyc7F1A==?=
References: <200509252317.28017.az@zolochevskie.net>
	<200509261223.55822.altlinux-community@yandex.ru>
	<op.sxo8tdsvhz2pp6@oc.peooc.net> <4337B7BA.6040408@ricom.ru>
Message-ID: <op.sxo99fn8hz2pp6@oc.peooc.net>
Date: Mon, 26 Sep 2005 12:09:05 +0400
From: "Aleksander N. Gorohovski" <angel@feht.dgtu.donetsk.ua>
Organization: DonNTU
Content-Type: text/plain; format=flowed; delsp=yes; charset=koi8-r
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
In-Reply-To: <4337B7BA.6040408@ricom.ru>
User-Agent: Opera M2/8.50 (Linux, build 1358)
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Community <community@altlinux.ru>
List-Id: ALT Linux Community <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 26 Sep 2005 09:05:44 -0000
Archived-At: <http://lore.altlinux.org/community/op.sxo99fn8hz2pp6@oc.peooc.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Mon, 26 Sep 2005 12:56:26 +0400, Alexey Morsov <samurai@ricom.ru> wrote:

> Aleksander N. Gorohovski wrote:
>> А самый простой примерчик настройки правил для iptable можете  
>> предложить?
>> :-)
> iptables -t nat -A POSTROUTING -s <your_lan> -o <inet_eth> -j SNAT  
> --to-source <your_inet_ip>

Так, тут Internet получается приходит через сетевую (<inet_eth>), а  
человек спрашивал
случай когда он приходит через modem?
:-)

> :) Все - все ходит все довольны.
> Только не забыть конечно в файле  
> /etc/sysconfig/network-scripts/sysctl.conf
> выставить
> net.ipv4.ip_forward = 1
>
> А если по хорошему - то закрыть все (кроме ssh для себя) на вход,  
> закрыть forward и всех завернуть на squid :)