Есть стандартная ситуация-сетка типа 192.168.3.ххх из 20 компов.Надо на них раздать инет,из под RedHat'a 9-го.На машине,которая должна быть проксей стоят 2 сетевухи- eth0 смотрит в Инет,eth1-внутрь сети.Есть статический IP-адрес в Инете.С будущей прокси можно ходить и в Инет,и в локалку нормально.
Просмотрел мануалки,почитал форумы ,создал скрипт на основе RC.firewall.txt. Инет из сети не появился.Помучался я,помучался,попробовал кучу вариантов-не помогло.Если ставить,например,отключение протоколов-оно работает.А инета в сети нет.
Попробовал упростить скрипт до предела,вылился он в следующий- (Пока о безопасности речь не идет)
#!/bin/sh
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_state
/sbin/modprobe ip_nat_ftp
#----
/sbin/modprobe ipt_owner
/sbin/modprobe ipt_REJECT
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc

echo "1">/proc/sys/net/ipv4/ip_forward

#Тут начинается содержательная часть.
INET_IP="x.x.x.x"
INET_IFACE="eth1"
LAN_IP="192.168.3.24"
LAN_IFACE="eth0"
LO_IFACE="lo"
LO_IP="127.0.0.1"
IPTABLES="iptables"

$IPTABLES -A OUTPUT -p ALL -j ACCEPT
$IPTABLES -A INPUT -p ALL -j ACCEPT
$IPTABLES -A FORWARD -p ALL -j ACCEPT

$IPTABLES -t nat -A POSTROUTING -p ALL -s 192.168.3.0/24 -o $INET_IFACE -j SNAT --to-source $INET_IP

-----------------
Подскажите,в чем может быть проблема??
Да,смотрел статистику-по всем таблицам (включая nat) пакеты проходят,за исключением FORWARD-там пустота

• Iptables-как заставить работать NAT в самой простой конфигур..., zoomber, 13:35 , 23-Сен-03, (1)