Russian UNIX Forums

Hemocode написал:

[q]

bash: iptables: command not found

[/q]

/sbin/iptables

Можешь добавить :/sbin: в $PATH

Hemocode написал:

[q]

Приведи пожалуйста пример, чтобы машина с адресом 192.168.0.2 могла лазить в сеть через шлюз с адресом 192.168.0.1

[/q]

Итак:
eth0 - сетевуха на шлюзе, смотрящая на клиент (192.168.0.2)
eth1 - сетевуха на шлюзе, смотрящая в интернет (10.000.0.1)

addslashes(iptables  -t nat -A POSTROUTING -s 192.168.0.0/16 --out-interface eth1 -j SNAT  --to-source 10.000.0.1)

Подробно почитать про iptables можешь по адресу: http://www.opennet.ru/docs/RUS/iptables

Не хочется открывать новую тему, поэтому напишу здесь. Для начала вопрос по компиляции ядра, во всех руководствах начинают именно с этого, но нигде не обьясняют зачем это делать. Для обновления системы? Для перестройки системы с целью добавления новых функций? Или еще для чего. Мне нужно сделать шлюз на 5-й федоре, ядро у меня 2.6.15-1.2054_FC5(uname -r), нужно ли мне перекомпилировать ядро?

Я уже настроил интернет, командами:
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 10.10.x.y
Теперь вопрос как сделать так, что бы эти команды выполнялись автоматически.
iptables-save > /etc/sysconfig/iptables не помог
Прописывая в скрипт /etc/rc.d/init.d/iptables:
echo "1" > /proc/sys/net/ipv4/ip_forward
$IPTABLES -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 10.10.x.y
автозапуска также не удается добиться, что у меня неправильно?