Zakladam ze posiadasz standardowy firewal:
# pingi pozwalamy
$i -A INPUT -p icmp --icmp-type echo-request -j ACCEPT -m limit --limit 1/sec
# Wszystkie polaczenia z innych interfejsow niz interfejs do internetu pozwalamy
$i -A INPUT -i ! $EXTIF -j ACCEPT
$i -A FORWARD -i ! $EXTIF -o $EXTIF -j ACCEPT # dopisac nalezy -o $EXTIF
# i maskujemy
if [ $NETWORK = 1 ]; then
$i -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
fi
#zapewnienie dostepu
$i -A FORWARD -s "IP komp1" -o eth1 -j ACCEPT
_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Zaloguj się
Zarejestruj się
FAQ
Szukaj
