Лужу, паяю, АВМ починяю
Тогда например Простой скрипт для подсчета траффика, только с доработкой напильником и использованием iptables для перенаправления трафика от указанного компа.Originally Posted by Antosha
Как точно - не подскажу, я не сетевик.
Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
(ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
> Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
Senior Member
Senior Member
Что-то тут смутно всё написано
Перефразирую вопрос.
Как разрешить инет(всё тоже, что имеет роутер) со стороны WAN, но только юзеру с определённым mac/ip?
WL-500gP (JAN.2008) Version: 1.9.2.7-10 + MikroTik 450G v5.12
Member
прописать правила для iptables
Senior Member
Ну это понятно, а какие именно?
WL-500gP (JAN.2008) Version: 1.9.2.7-10 + MikroTik 450G v5.12
Junior Member
правильные.
Junior Member
Пробую ввести команду iptables -D FORWARD -o ppp0 ! -i br0 -j DROP ... но открыть наружу в локалку мой WAN порт в виде шлюза интенета не получается ... сори но в линуксе пока ноль ... подскажите прочитал много про команду IPTABLES (http://www.dzti.edu.lv/isp-serv/index.php?l=2) но как ее приментить в моем случае пока не понял ...
Member
Можно ли реализовать такую схему?
Интернет приходит через VPN на роутер в WAN порт, дальше через NAT интернет раздается на WiFi и WAN порт (по тому же кабелю что пришел).
Нужно для того чтоб не тянуть лишние кабеля к удаленному компьютеру.
В среде Виндоус такое соединение реализуется просто, расшариванием ВПН в "Подключение по локальной сети".
Member
Апну тему.
Может ктонибудь чтото подскажет.
Forum Guru
Может вы другими словами опишете ваш вопрос? Потому что в режиме Home Gateway роутер и так использует NAT на WAN
ASUS RT-N16 1.9.2.7-rtn, Zotac ZBOX (rtorrent@Ubuntu 13.10)
Member
Если ето так то ето супер.
Единственное Вы Wan c Wlan не путаете?
Мне нужно чтоб интернет пришел в Wan Port и оттуда же и вышел но уже за NATом. Тойсть порты LAN в данной схеме вообще не участвуют.
Member
тобишь надо назначить на wan порту еще один ip и отмаскарадитиь на него первый.
или даже так если через vpn интернет приходит
iptables -t nat -A POSTROUTING -o vlan1 -j SNAT --to-source $2
Last edited by Vovanchik; 15-02-2010 at 20:24.
Senior Member
да можно такое сделать только это как-то глупо будет смотреться, ваш роутер будет раздавать инет в провайдерскую сеть...
ASUS RT-N16 (1.9.2.7-rtn) + multi-wan (2x PPPoE, было на WL-500W)
Нужно делать так как нужно, а как не нужно - делать не нужно.
Member
ну им же никто не скажет что этот ip является шлюзом интернета?
я такое в свое время дела когда роутера не было
Member
Спасибо за ответы, ето именно то что мне нужно.
Значит на етой неделе куплю себе етот девайс )
Надеюсь потом поможете с настройкой
Posting Permissions
Reply With Quote