Как раздать интернет средствами Linux и Iptables

Для того, чтобы раздать интернет через вторую сетевую карту необходимо

1. Разрешить форвардинг пакетов
   
   sysctl -w net.ipv4.ip_forward=1

   1	sysctl -w net.ipv4.ip_forward=1

   
   Или
   
   echo 1 > /proc/sys/net/ipv4/ip_forward

   1	echo 1 > /proc/sys/net/ipv4/ip_forward

   
   Для того, чтобы форвардинг работал и после перезагрузки
   
   vim /etc/sysctl.conf

   1	vim /etc/sysctl.conf

   
   Находим строчку
   
   #net.ipv4.ip_forward=1

   1	#net.ipv4.ip_forward=1

   
   И раскомментируем ее
   sed -i.back /ip_forward/s/^#// /etc/sysctl.conf

   1	sed -i.back /ip_forward/s/^#// /etc/sysctl.conf

   

2. iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

   1	iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

   Вместо eth0 подставляем интерфейс, который подключен к провайдеру

3. Убедимся, что правило появилось
   iptables -t nat -L -v -n

   1	iptables -t nat -L -v -n

   

4. Для того, чтобы настройки iptables вернулись после перезагрузки
   
   iptables-save > /etc/iptables.rules

   1	iptables-save > /etc/iptables.rules

   
   Правим файл /etc/network/interfaces, допишем туда
   
   pre-up iptables-restore < /etc/iptables.rules

   1	pre-up iptables-restore < /etc/iptables.rules