читаю читаю и все больше понемаю что автор пишет о том о чем понятия неимеит.
Есть замечательная руская дока вот http://www.opennet.ru/docs/RUS/iptables/ обезательно прочитайте это первое.
второе как уже сдесь писали создайте скрипт назавите его rc.firewall поместим его в /etc/rc.d/ напиши туда!/bin/sh
#это значение можно один рза поставить в /etc/sysctl.conf в директиве net.ipv4.ip_forward = 1 так будет проще или используй вот так
echo 1 > /proc/sys/net/ipv4/ip_forward
#тут подгружаем модули каторые нужны замечу что ip_nat_pptp нужен для впн связи через #тебя остальные можеш убирать или дабавлять по вкусу.
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_state
/sbin/modprobe ipt_REJECT
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_pptp
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
#цепочка INPUT
#разрешаем для сети 192.168.0.0/24 все пакеты
iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#цепочка FORWARD
#разрешаем проход всех пакетов от всей сети 192.168.0.0/24 через тебя
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
#Цепочка OUTPUT
iptables -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT
#тут внутренний айпи твоего сервера 192.168.0.254
iptables -A OUTPUT -p ALL -s 192.168.0.254 -j ACCEPT
iptables -A OUTPUT -p ALL -s внешнийip -j ACCEPT
теперь создаём еще один скрипт называем его rc.nat кладем тудаже его код ниже
#!/bin/sh
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to внешнийip
вуаля работает)
сразу оговарюсь вы должны все подстроить для себя тоесть прописать ваши подсети и ваш внешний айпи,также следует закрыть ssh и открыть только с определёных адресов кароче это грубы пример а доку всеже прочитайте.
