Freesco, NND, CDN, EOS

Przykład:

user1: lan:10.0.0.10/24 publ: 89.206.xx.xx
user2: lan:10.0.0.11/24 publ: brak
user3: lan:10.0.2.2/24 publ: brak

user2 nawiązuje połączenie z  89.206.xx.xx -> nie działa
user2 nawiązuje połączenie z  10.0.0.10 -> działa
user3:nawiązuje połączenie z  89.206.xx.xx -> działa!
user3 nawiązuje połączenie z  10.0.0.10 -> działa

(..)
LICZ=0
    for i in `cat ${0%$START_FILE}rc.fire_nat | cut -d'#' -f1`
     do
       CLIENT=`echo $i | cut -d';' -f1`
       MAX_CONN=`echo $i | cut -d';' -f2`
       ZEW_IP=`echo $i | cut -d';' -f3`
       if [ ! "$MAX_CONN" == "" ]; then
      iptables -A FORWARD -p tcp --syn -s $CLIENT --dport ! 80:443 -m connlimit --connlimit-above $MAX_CONN -j REJECT
       fi
       if [ ! "$ZEW_IP" == "0.0.0.0" ]; then
      let LICZ++
      ifconfig eth0:$LICZ $ZEW_IP broadcast 89.206.xx.xx netmask 255.255.255.192 up
      iptables -t nat -A PREROUTING -s 0/0 -d $ZEW_IP -j DNAT --to $CLIENT
      iptables -t nat -A POSTROUTING -s $CLIENT -d 0/0 -j SNAT --to $ZEW_IP
      iptables -A FORWARD -s $ZEW_IP -j ACCEPT
      iptables -A FORWARD -d $CLIENT -j ACCEPT
      iptables -A FORWARD -s $CLIENT -j ACCEPT
       else
      iptables -A FORWARD -s $CLIENT -d 0/0 -j ACCEPT
      iptables -A FORWARD -p tcp --syn -s $CLIENT --dport ! 80:443 -m connlimit --connlimit-above $MAX_CONN -j REJECT
       fi
     done
(..)

#rc.fire_nat (ip_address;max_conn;zewnętrzny_ip)
192.168.2.4;50;0.0.0.0
192.168.2.5;50;89.206.xx.xx
192.168.2.6;50;0.0.0.0
192.168.2.7;50;0.0.0.0
192.168.2.9;50;89.206.xx.xx
192.168.2.10;30;0.0.0.0
192.168.2.11;30;0.0.0.0
192.168.2.12;30;0.0.0.0
192.168.2.13;50;0.0.0.0
(..)

/etc/rc.d/rc.zewip1 start
/etc/rc.d/rc.zewip2 start

/etc/rc.d/rc.zewip1 stop
/etc/rc.d/rc.zewip2 stop

#!/bin/sh

. /etc/rc.d/functions
. /etc/iptables/conf/firewall.conf
                  
start ()
{
    stat_busy "Start przydzielania zewnetrznego IP"
     if [ $ZEW_IP = 1 ]; then
     grep "^" /etc/iptables/conf/zewip.conf | grep -v "^#"|grep [0123456789] |while read wewip zewip ; do
    /usr/sbin/iptables -t nat -I PREROUTING -s 0/0 -d $zewip -j DNAT --to $wewip
    /usr/sbin/iptables -t nat -I POSTROUTING -s $wewip -d 0/0 -j SNAT --to $zewip
    /usr/sbin/iptables -I FORWARD -d $zewip -j ACCEPT
    /usr/sbin/iptables -I FORWARD -s $wewip -j ACCEPT
    /usr/sbin/iptables -I FORWARD -d $wewip -j ACCEPT
    /usr/sbin/iptables -I INPUT -d $zewip -j ACCEPT
    stat_done
    done
    fi
stat_done
}
#    ;;
stop()
{
    stat_busy "Zatrzymanie przydzielania zewnetrznego IP"
     if [ $ZEW_IP = 1 ]; then
     grep "^" /etc/iptables/conf/zewip.conf | grep -v "^#"|grep [0123456789] |while read wewip zewip ; do
    /usr/sbin/iptables -t nat -D PREROUTING -s 0/0 -d $zewip -j DNAT --to $wewip
    /usr/sbin/iptables -t nat -D POSTROUTING -s $wewip -d 0/0 -j SNAT --to $zewip
    /usr/sbin/iptables -D FORWARD -d $zewip -j ACCEPT
    /usr/sbin/iptables -D FORWARD -s $wewip -j ACCEPT
    /usr/sbin/iptables -D FORWARD -d $wewip -j ACCEPT
    /usr/sbin/iptables -D INPUT -d $zewip -j ACCEPT
    stat_done
    done
    fi
stat_done
}
case "$1" in
    start)
    start
    ;;
    stop)
    stop
    ;;
    restart)
    $0 stop
    sleep 1
    $0 start
    ;;
    *)
    echo "usage $0 (start|stop|restart)"
esac
exit 0