+++
@@ -63,6 +63,13 @@ cat /proc/sys/net/ipv4/ip_forward
|
|||||||
net.ipv4.ip_forward = 1
|
net.ipv4.ip_forward = 1
|
||||||
```
|
```
|
||||||
|
|
||||||
|
Применить изменения:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
sudo systemctl restart procps
|
||||||
|
sudo sysctl -p
|
||||||
|
```
|
||||||
|
|
||||||
### Настройка iptables (классический способ)
|
### Настройка iptables (классический способ)
|
||||||
|
|
||||||
Предположим, что внешний интерфейс (eth0) смотрит в интернет, а внутренний (eth1) — в LAN.
|
Предположим, что внешний интерфейс (eth0) смотрит в интернет, а внутренний (eth1) — в LAN.
|
||||||
@@ -80,15 +87,10 @@ net.ipv4.ip_forward = 1
|
|||||||
```bash
|
```bash
|
||||||
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
|
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
|
||||||
```
|
```
|
||||||
- сохраните правила (использовать iptables-persistent или аналогичный пакет, чтобы они сохранялись после перезагрузки):
|
- сохранение измененных правил iptables:
|
||||||
- установка iptables-persistent
|
```bash
|
||||||
```bash
|
iptables-save > /etc/iptables/rules.v4
|
||||||
apt install iptables-persistent
|
```
|
||||||
```
|
|
||||||
- сохранение измененных правил iptables:
|
|
||||||
```bash
|
|
||||||
iptables-save > /etc/iptables/rules.v4
|
|
||||||
```
|
|
||||||
|
|
||||||
## Проверка правил iptables
|
## Проверка правил iptables
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user