Исходное сообщение
"iproute+iptables" Отправлено Espeto, 03-Июл-07 18:48
У меня следующая проблема. Есть сервер с двумя интерфейсами. Одним смотрит в мир другим в локальную сетку. server:/etc/ferm# ip route list table main 222.111.22.44/30 dev eth0.3  proto kernel  scope link  src 217.119.24.46 10.0.8.0/24 dev eth0.11  proto kernel  scope link  src 10.0.8.1 default via 222.111.22.45 dev eth0.3 сервер сам ходит в инет без проблем. Но вот машинки из локалки ну никак этого делать не отят. На сервере стоит iptables и ferm 1.2. Настроен NAT: table filter {     chain INPUT {         policy DROP;         # connection tracking         mod state state INVALID DROP;         mod state state (ESTABLISHED RELATED) ACCEPT;         # allow local packages         interface lo ACCEPT;         # respond to ping, but limit that         proto icmp ACCEPT;         # allow IPsec         proto udp dport 500 ACCEPT;         proto (esp ah) ACCEPT;         # allow SSH connections         proto tcp dport ssh ACCEPT;     }     chain OUTPUT {         policy ACCEPT;         # connection tracking         #mod state state INVALID DROP;         mod state state (ESTABLISHED RELATED) ACCEPT;     }     chain FORWARD {         policy DROP;         # connection tracking         mod state state INVALID DROP;         mod state state (ESTABLISHED RELATED) ACCEPT;     } } table nat {     chain POSTROUTING {             policy ACCEPT;             # masquerade private IP addresses             saddr 10.0.8.0/16 outerface eth0.3 SNAT to 222.111.22.46;     } } Подскажите плиз что не так?