Linux за българи: Форуми

Здравейте, имам въпрос относно iptables. В една статия прочетох принципа на работа с iptables, но никъде не срещнах името на файла, в който се задават правилата.
Извинявам се ако въпроса ми е глупав или ако причината е в мен(можеби не съм чел достатъчно), но бих искал ако може да ми кажете името на файла. Ако има някой хубав сайт по въпроса(Линукс рутиране) ще се радвам ако ми го кажете.
Ползвам Slackware v10 Kernel2.4.28

Файл?!?
Няма такова нещо - всичко е команди.

Пример:

/usr/sbin/iptables -P INPUT ACCEPT

http://lartc.org/

Правилата можеш да видиш най-лесно (според мен) така:

iptables -L -nvx       (-nvx дава по-ясен израз за нещата )

а за nat примерно:

iptables -L -t nat -nvx

iptables -F трие всичко (идва от flush)

Виж man iptables за по-точно обяснение на опциите.

Можеш да запазиш правилата във файл и след това да ги зареждаш от него . Провери man страницата на iptables за подробности.

Slack-a си има фаил за тези неща в /etc/rc.d/rc.modules ако не се лъжа. Там се указват модулите които да се зареждат и съответно командите към iptables.  Има си и опътване кое за какво е  

Благодаря на всички, който ми отговориха. Информацията е ценна.

Реших да си го спестя понеже човека е начинаещ пък и в man-а пише всичко.

Все пак благодаря за корекцията VladSun.

Така де, обърнал съм реда Акцентът ми беше върху изпълнението на тези команди върху ВСИЧКИ таблици.

Благодаря за корекцията

Искам да Ви задам още един въпрос  относно рутирането. При мен свързването е "КЛАСИЧЕСКО" тоест имам Интернет доставчик, който ми осигурява статично реално IP(83.228.x.x). Сложил съм си допълнителна LAN карта за към вътрешната мрежа(192.168.1.2 на моето PC)-->(192.168.1.3 на PC-то на което желая да пусна и-нет с DefaultGateway:192.168.1.2). Въпроса: На кой от двата IP адреса(83.228.x.x или на 192.168.1.2) трябва да задавам правилата за да пусна интернет? Ако може малко да ме насочите(можеби с пример), ще ви бъда благодарен.

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
Това е горе принципа и се задава вътрешната лан карта

Както и трябва да си сигурен,че FORWARD веригата ти приема пакети от/за твоята ЛАН мрежа (или определени ИП-та от нея).

iptables -t nat -A PREROUTING -i eth0 -j DNAT --to 192.168.1.2-192.168.1.3

ne taka pi4!
Taka se pravi:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 82.xx.xx.xx

Това значи ли, че трябва да изтрия PREROUTING правилото?

Изтрий всичко (както казаха хората по-горе) и сложи само това, което пише Popravka:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 82.xx.xxx.xx

Така трябва да тръгне

Абе хора, понеже виждам някой много добри отговори тука реших да ви помоля за една информация и аз. Ще съм благодарен ако ми кажете коя е любимата ви литература точно за това (ип таблиците). Считайте, че имам понятие от рутирането и ми трябва ръководство за линукс-рутиране по-специално.

ако все още не "тръгва" дай:

iptables -P FORWARD ACCEPT

и виж дали е ок. Ако е ок, оправи си правилата за по-частно използване на FORWARD веригата

Не успях, ще пробвам и това което ми предложихте като краен вариант.
Искам да попитам и още нещо, защо всеки път когато влезна в LINUX ми се налага да задавам настройките на новата(добавената след инсталация) мрежова карта?Иначе интерфейса е UP, а Linux без проблем си я детектва.

Отвори /etc/rc.d/rc.inet1.conf и вътре опиши настройките на интерфейса, за да се настройва при стартиране. След това пак пробвай горните неща, защото може от това да не иска. Ако искаш за настройките може да ползваш и netconfig.

ПП. Забравих, след като настроиш интерфейса в конфига рестартирай rc.ip_forward и rc.inet1 или направо рестарт на компа.

Благодаря ти. Пак ще пробвам, но ще стане вечерта, защото сега съм на работа.

Мдам, toxigen се сети много навреме:

echo 1 > /proc/sys/net/ipv4/ip_forward

е задължително !

Също така е добре да се пусне и:

echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter

Проблемът продължава да е налице. Незнам дали аз не правя нещо което да оплесква работите. Ще обясня:

1. Влезнах в конфигурационния файл на мрежовата карта, там заложих стат. IP адреза на eth1: 192.168.1.2(откъм рутера), така че вече не се налага след всяко влизане в машината да ги задавам.

2.След като се уверих, че няма зададени iptables правила въведох:
#iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 83.228.xx.xx(това е адреса на който ми пристига и-нет и  е на eth0, по късно опитах със същото правило на зададох DG на тази мрежа: 83.228.XXX.XXX пак не стана)
#iptables -P FORWARD ACCEPT(след като не стана само с горното прибавих и това)

Дай резултатите от:

iptables -nL
iptables -t nat -nL
iptables -t mangle -nL
route -n
ifconfig
cat /proc/sys/net/ipv4/ip_forward
arp -n

PS:

Цитат

#iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 83.228.xx.xx

e по-добре да е:

Цитат

#iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 83.228.xx.xx

Ще ги дам малко по-късно, защото в момента съм на работа, а пък няма кой да ми пусне PC-то в къщи.

Пак не става. Мислех си, че можеби не съм задал в ядрото опцията да рутира , но не е от това(дори прекомпилирах ядрото). Това което написах е:
#echo 1>/proc/sys/net/ipv4/ip_forward
#echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
#iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 83.228.113.50(моят реален IP-вече съм отчаян предоставям всичко)

Резултати:
#route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
83.228.112.0    0.0.0.0         255.255.252.0   U     0      0        0 eth0
127.0.0.0          0.0.0.0         255.0.0.0           U     0      0        0 lo
0.0.0.0         83.228.112.1    0.0.0.0               UG    1      0      0 eth0

# iptables -L -nvx
Chain INPUT (policy ACCEPT 2094 packets, 1550671 bytes)
    pkts      bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 1599 packets, 201129 bytes)
    pkts      bytes target     prot opt in     out     source               destination

Много интересно тук се виждат някакви пакети но и-нет няма

Имам едно питане: трябва ли на 192.168.1.2, който е на рутера да дам DG:83.228.113.50(и-фейса на който получавам и-нет) ,при положение, че не е свързан директно?

Imash li net na Router-a? Dal li si Default Gateway-a na komputrite zad router-a  IP-to mu 192.168.1.2? Vavel li si DNS serverite koito si polu4il ot dostavki4a si na NAT-natite kompove?Ako i tova ne e, se obarni kam nqkoi spec.