ipchains naar iptables

[SirBlade]

Ik wil ipv ipchains iptables gaan gebruiken.

Ik heb 1 pc met linux aan m'n kbelmodem hangen en 2 windows-pc via een switch aan de linuxbak

de kabelmodem hangt aan eth0, de switch zit op eth1.

op dit moment gebruik ik dit script om de 2 windows-pc van internet te voorzien:

echo 1 > /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s 192.168.1.2/16 -j MASQ
ipchains -A forward -s 192.168.1.3/16 -j MASQ

Wat voor script moet ik gebruiken om m'n linux (redhat 7.2)met iptables te laten werken.

Het dichtspijkeren komt later wel, ik wil eerst zo snel mogelijk weer internet-verbinding op de windows-pc hebben.

[dominion99]

Deze regels werken voor mij

eth0 is de externe (kabelmodem) interface

code:

$IPTABLES -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
$IPTABLES -A FORWARD -i eth1 -o eth0 -j ACCEPT
$IPTABLES -A FORWARD -j LOG --log-level info

$IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE
$IPTABLES -A FORWARD -i eth0 -m state --state INVALID -j DROP

s6