Итак, вы слишком бедны, чтобы позволить себе еще один дорогой маршрутизатор и хотите сделать что-то самостоятельно. Вы нашли нужный урок! Этот учебник покажет вам, как настроить Ubuntu 8.10 маршрутизатором с NAT, Port fowarding, сервер DNS и DHCP сервер.

NAT в FreeBSD и Linux

И в FreeBSD и в Linux для вывода "серой" корпоративной сети (как
правило с адресами 10.128 или 192.168) используется технология
"сворачивания" всей серой сети в один или несолько реальных адресов.

В простейшем варианте вся корпоративная сеть "сворачивается" в один
адрес.

CentOS 5 - Home Gateway Firewall With DHCP Server For Connection Sharing

Если вы пытаетесь создать домашнюю сеть, Вы, вероятно, захотите создать розрешающее подключение к DSL/кабельному модему и затем поставить все ваши компьютеры за фаерволом, чтобы держать их безопасности. Этот учебник покажет вам, как использовать одно внешнее соединение на шлюзовом компьютере (используя фаервол Iptables), и тут же второе внутренее подключение, так что вы можете к нему подключить компьютеры внутри вашего дома/офиса, и автоматически роздать им IP при их подключении (с помощью DHCP-сервера). Iptables может быть очень сложным, мы настройим только основной брандмауэр, вы можете более позднее обезопасится без нарушения существующей конфигурации. Чтобы настроить это в Linux существует много способов, это один, хотелось бы надеяться достаточно простой способ, который научит вас основам. Я сделал это на CentOS 5, хотя он будет работать на Debian вариантах с незначительными изменениями.

В комплект поставки любого современного дистрибутива Linux (с версией ядра 2.4.x и 2.6.x) входит система сетевой защиты netfilter/iptables. Основная часть кода этих программных продуктов непосредственно включена в код ядра, а часть - исполняемые файлы, библиотеки, устанавливается в виде обычных файлов. Если вы используете достаточно современный дистрибутив, не собираетесь использовать экзотического программного обеспечения и не предъявляете жесткиx требований к безопасности, то скорее всего вы сможете ограничиться возможностями rpm-пакетов, входящих в комплект поставки дистрибутива.

И так есть у нас вбитые правила и мы хотим чтоб они при рестарте сами вгружались.

есть ubuntu шлюз надо чтоб с инета был доступен нейкий сервис на внутренней машине

Продолжаем знакомиться с Firewall Builder.

Данное руководство позволит вам ближе познакомится с Firewall Builder. Firewall Builder (так же известный как fwbuilder) это графический интерфейся для конфигурации и управления iptables (netfilter), ipfilter, pf, ipfw, Cisco PIX (FWSM, ASA) и расширенного списка контроля доступа роутеров Cisco. Программа запускается под Linux, FreeBSD, OpenBSD, Windows, Mac OS X и может управлять локальной и удаленными файерволами.

Вниманию общественности представлен первый публичный выпуск проекта nftables, новой реализации пакетного фильтра для Linux, идущего на смену iptables, как в свое время iptables пришел на смену ipchains, а ipchains заменил собой ipfwadm. Главным отличием nftables, является не только изменившийся синтаксис задания правил, но и совершенно новый подход в их трансляции: определенные пользователем правила теперь преобразуются в специальный упрощенный псевдокод, который используется для принятия решения по дальнейшим действиям с пакетом через специальный интерфейс внутри ядра.

Apache, PHP, MySQL на CentOS 5 (LAMP)