iptables - route alt fra eth0 -> eth1

Lavet på http://iptables.1go.dk/

#!/bin/sh

# iptables script generator: V0.1-2002
# Comes with no warranty!
# e-mail: michael@1go.dk

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward

LAN_IP_NET='192.168.1.1/24'
LAN_NIC='eth1'
WAN_IP='172.16.18.100'
WAN_NIC='eth0'

# load some modules (if needed)

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

Jeg fandt selv ud af det, men på en lidt lettere måde *g*
Men jeg skal nok give dig lidt point alligevel.


INET_IP="172.16.18.100"
INET_IF="eth0"

echo "0" > /proc/sys/net/ipv4/ip_forward

iptables --policy INPUT ACCEPT
iptables --policy FORWARD ACCEPT
iptables --policy OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -o $INET_IF -j SNAT --to-source $INET_IP

echo "1" > /proc/sys/net/ipv4/ip_forward

Jeg kan anbefale dig at bruge ovenstående, da du ellers vil have problemer med f.eks. ftp (established, related), men ellers har det samme effekt (det er returvejen somvil være et problem).

Det vil ikke give problemer da jeg ikke har DROP noget.

Jeg har testet det i 1 dag, og det virker..

Og jeg er nu allerede meget længere og har bygget min Firewall op så de ner sikker.