iptables

Situaciqta e slednata. imame si malka mreja v bloka. 5 komputer gaimi filmi...blaga rabota. i internneta si varvi kato slance, ama tipi4no po balgarsi nqkoi si izhitriha i sprqha da si pla6tat. ta vaprosa e kak moje da se psre izhodq6 / vhodq6t trafic za vsi4ki adresi s izklu4enie na okazanite.

ISP
I
I
212.124.xx.yy
LINUX ROUTER
192.168.0.1
I
------------------------------------------------------
I I I
PC1 PC2 PC-n
192.168.0.2 192.168.0.3 192.168.0.n

i dali tova izob6to stava?:( taka kat 4etoh trqbva ne6to mai s iptables da stanat rabotite. mersi predvaritelno.

mi, mnogo lesno stava
ti kak si pravish MASQUERADE-a? s ipchains ili iptables
ako si s ipchains: go pravi taka:
ipchains -A forward -s 0/0 -d 192.168.0.2 -j MASQ
ipchains -A forward -s 192.168.0.2 -d 0/0 -j MASQ
ipchains -A forward -s 0/0 -d 192.168.0.3 -j MASQ
ipchains -A forward -s 192.168.0.3 -d 0/0 -j MASQ
i taka za vsqko ip koeto iskash da "ima net"
a ostanalite prosto ne gi opisvash
s iptables:
iptables -t nat -A POSTROUTING -s 192.168.0.2 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.3 -o eth1 -j MASQUERADE
i pak za vsqko ip... v sluchaq eth1 ti e interface-a kym inet (ne kum lan-a) (ako si s 2, razbira se)

kwoto e napisal kolegata po gore stava :) oba4e ako nqkoj si smeni IP sas IP deto ima dostap do internet she go pusne. Za taq cel ima dve resheniq
1. da proverqvash po IP i MAC dali savpadat v PREROUTING. Toq variant stava ama ve4e i decata znaqt kak da si smenqt MAC s Linux i XP
2. s VPN , tuj nqma kak da go izlajat shtoto vseki si ima parola kam servera oba4e e svarzano s redica neudobstva i trqbva da pro4etesh pove4e za VPN

uspeh:))

mersi pi4ove:) 6e go probvame tiq dni:)

Kolegi sys ip chains ili iptables kak da si ograni4a ma6inite samo za net sus skorost ne pove4e ot 3K na ma6ina?

ta kat sme hvanali temata i az da popitam. ima edna utilka rinetd deto translira IP-ta ot 10.10.12.1 primerno po vatre6nata go pravi na 212.124.801. tva dali ne moje da se pravi s iptables?

menks predvaritelno.

neznam to4no kwo iskash da translirash no iptables se izpolzva i za SNAT i DNAT, neznam po dobro izmisleno ot tova

e qsno ama kak stava?!