Показать сообщение отдельно
Старый 22.07.2008, 07:38   #1   
йа Лыжнег
 
Аватар для cybeR
 
Сообщений: 757
Регистрация: 28.08.2007

cybeR вне форума Не в сети
Question Linux в качестве шлюза

Значит задача поднять на линухе шлюз.
что то траблы у меня с IPtables может посоветуете что нить!
eth0 91.195.87.112 - wan
eth1 192.168.0.224 - lan
1)раздать всей подсети интернет про определенному списку портов с возможностью этот список менять.
2)есть 5 IP адресов которым нужен расширеный список портов
3)на сам файрвол доступ также с определнных адресов LAN
4)из загонов пробросить порт из WAN с определенного IP на хост в LAN
5)разрешить пинги с внешки с определенных хостов на WAN интерфейс
6)ну и сооитветственно все остальное должно быть запрещено
  Ответить с цитированием