Помогите раздать инет в сети (Страница 2) / linuxforum

Там же потом весь скрипт полетит это переменная. Тогда (если закоментировал export IPT="/sbin/iptables " каждую $IPT надо тоже изменить на её значение т.е. на /sbin/iptables ну сооброжай. wink

Еще раз скопируй отсюда (ну назови firewall_1.sh) и запусти:

#!/bin/sh  
echo 1 > /proc/sys/net/ipv4/ip_forward  
echo 1 > /proc/sys/net/ipv4/ip_dynaddr  
modprobe iptable_nat  
modprobe ip_nat_ftp  
export IPT="/sbin/iptables "   
export P_PLAN=eth0  
export Z_PLAN=eth1  
export Z_COMP=192.168.0.0/24  
# flush all the rules in the filter and nat tables.  
$IPT           -F  
$IPT -t nat    -F  
$IPT -t mangle -F  
# erase all chains that's not default in filter and nat table.  
$IPT           -X  
$IPT -t nat    -X  
$IPT -t mangle -X  
# Let's go  
# Закрываем изначально ВСЁ:  
$IPT -P INPUT   DROP  
$IPT -P OUTPUT  DROP  
$IPT -P FORWARD DROP  
# ********************************************************************************* #  
# разрешаем локальный траффик для loopback и внутренней сети  
$IPT -A INPUT  -i lo      -j ACCEPT  
$IPT -A INPUT  -i $Z_PLAN -j ACCEPT  
$IPT -A OUTPUT -o lo      -j ACCEPT  
$IPT -A OUTPUT -o $Z_PLAN -j ACCEPT  
# ********************************************************************************* #  
# Принимать все пакеты, которые инициированы из уже установленного соединения, и имеющим  
# признак ESTABLISHED.  
# Состояние ESTABLISHED говорит о том, что это не первый пакет в соединении.  
$IPT -A INPUT              -m state --state RELATED,ESTABLISHED     -j ACCEPT  
$IPT -A OUTPUT             -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT  
$IPT -A FORWARD -o $P_PLAN -m state --state RELATED,ESTABLISHED     -j ACCEPT  
$IPT -A FORWARD -o $Z_PLAN -m state --state RELATED,ESTABLISHED     -j ACCEPT  
$IPT -A FORWARD -i $P_PLAN -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT  
$IPT -A FORWARD -i $Z_PLAN -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT  
# ********************************************************************************* #  
# Разрешаем доступ из внутренней сети наружу  
$IPT -A FORWARD -i $Z_PLAN -o $P_PLAN -j ACCEPT  
# Разрешаем обмен между сетями  
$IPT -A FORWARD -i $Z_PLAN -o $P_PLAN -j ACCEPT  
# ********************************************************************************* #  
# Маскарадинг  
$IPT -t nat -A POSTROUTING -o $P_PLAN -s $Z_COMP    -j MASQUERADE     
$IPT -L -n -t nat

Проверил тут ошибок нет.

Результат должен быть такой:

Chain PREROUTING (policy ACCEPT)  
target     prot opt source               destination           
Chain INPUT (policy ACCEPT)  
target     prot opt source               destination           
Chain OUTPUT (policy ACCEPT)  
target     prot opt source               destination           
Chain POSTROUTING (policy ACCEPT)  
target     prot opt source               destination           
MASQUERADE  all  --  192.168.0.0/24       0.0.0.0/0

Все так же

root@evolution:~# sh /etc/firewall.sh1  
: Directory nonexistentannot create /proc/sys/net/ipv4/ip_forward  
: Directory nonexistentannot create /proc/sys/net/ipv4/ip_dynaddr  
not found.le iptable_nat  
not found.le ip_nat_ftp  
: bad variable name

Ну блин, …