https://www.opennet.ru/openforum/vsluhforumID12/7315.html Есть компьютер с двумя сетевыми интерфейсами - eth0, eth1.<br>На eth0 прямое подключение провайдера.<br>На eth1 домашняя сеть.<br>Возможно ли с помощью sysctl -w net.ipv4.ip_forward=1 и route add пробрасывать все пакеты из домашней сети в интернет и обратно без установки squid и iptabes, nftables?<br><br>Из домашней сети пингуется внешний интерфейс eth0. То есть, пакеты из домашней сети форвардятся через компьютер на интерфейс, где подключение провайдера. Дальше не идут. Как пробросить их дальше?<br>Помогите, кто знаком с ситуацией!!!<br> https://www.opennet.ru/openforum/vsluhforumID12/7315.html#7 Wed, 12 Sep 2018 16:18:49 GMT &gt;&gt;&gt;[B]без установки[/B] squid и [B]iptabes[/B], nftables?<br>&gt;&gt; /sbin/iptables -t <br>&gt;&gt; /sbin/iptables -t <br>&gt;&gt; /sbin/iptables -t <br>&gt;&gt; /sbin/iptables -t nat <br>&gt; Вы внимательно прочитали "хотелку"?<br>&gt; Думаю, надо через GDB и сисколы делать[I]! Но за вызывающе нескромную <br>&gt; плату, конечно.<br><br>Хотелка вероятно родилась после прочтения мануалов в интернет и осознание неосиляемости - повергло топикстартера шок...<br> https://www.opennet.ru/openforum/vsluhforumID12/7315.html#6 Wed, 12 Sep 2018 16:11:44 GMT &gt; Есть компьютер с двумя сетевыми интерфейсами - eth0, eth1.<br>&gt; На eth0 прямое подключение провайдера.<br>&gt; На eth1 домашняя сеть.<br>&gt; Возможно ли с помощью sysctl -w net.ipv4.ip_forward=1 и route add пробрасывать все <br>&gt; пакеты из домашней сети в интернет и обратно без установки squid <br>&gt; и iptabes, nftables?<br>&gt; Из домашней сети пингуется внешний интерфейс eth0. То есть, пакеты из домашней <br>&gt; сети форвардятся через компьютер на интерфейс, где подключение провайдера. Дальше не <br>&gt; идут. Как пробросить их дальше?<br>&gt; Помогите, кто знаком с ситуацией!!!<br><br>Это такая задачка на прием сетевым инженером в домового говнопровадера?<br><br>Да, возможно если провайдер выделил на вас белую подсеть.<br> https://www.opennet.ru/openforum/vsluhforumID12/7315.html#5 Wed, 12 Sep 2018 14:28:45 GMT &gt; BPF же!<br><br>ЗЫ https://github.com/iovisor/bcc#tools<br><br>бгг<br> https://www.opennet.ru/openforum/vsluhforumID12/7315.html#4 Wed, 12 Sep 2018 14:27:50 GMT &gt;&gt;&gt;[B]без установки[/B] squid и [B]iptabes[/B], nftables?<br>&gt;&gt; /sbin/iptables -t <br>&gt;&gt; /sbin/iptables -t <br>&gt;&gt; /sbin/iptables -t <br>&gt;&gt; /sbin/iptables -t nat <br>&gt; Вы внимательно прочитали "хотелку"?<br>&gt; Думаю, надо через GDB и сисколы делать[I]! Но за вызывающе нескромную <br>&gt; плату, конечно.<br><br>BPF же!<br> https://www.opennet.ru/openforum/vsluhforumID12/7315.html#3 Wed, 12 Sep 2018 12:18:59 GMT &gt;&gt;[B]без установки[/B] squid и [B]iptabes[/B], nftables?<br>&gt; /sbin/iptables -t<br>&gt; /sbin/iptables -t<br>&gt; /sbin/iptables -t<br>&gt; /sbin/iptables -t nat<br><br>Вы внимательно прочитали "хотелку"?<br><br>Думаю, надо через GDB и сисколы делать[I]! Но за вызывающе нескромную плату, конечно.<br> https://www.opennet.ru/openforum/vsluhforumID12/7315.html#2 Wed, 12 Sep 2018 12:10:56 GMT /sbin/iptables -t filter -P INPUT ACCEPT<br>/sbin/iptables -t filter -P FORWARD ACCEPT<br>/sbin/iptables -t filter -P OUTPUT ACCEPT<br>/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE<br>echo 1 &gt; /proc/sys/net/ipv4/ip_forward<br> https://www.opennet.ru/openforum/vsluhforumID12/7315.html#1 Wed, 12 Sep 2018 10:51:52 GMT &gt; Из домашней сети пингуется внешний интерфейс eth0. То есть, пакеты из домашней <br>&gt; сети форвардятся через компьютер на интерфейс, где подключение провайдера. Дальше не <br>&gt; идут. Как пробросить их дальше?<br>&gt; Помогите, кто знаком с ситуацией!!!<br><br>Никак. Провайдер не пропустит пакеты с не своим адресом дальше 1 маршрутизатора.<br>Чем Вы будите "подменять" IP, если не iptables/proxy?<br>ну можете конечно вручную прям в сетевом стеке каждый пакетик править.<br><br>net.ipv4.ip_forward - лишь разрешает перекидывание пакетов с 1 интерфейса на другой.<br><br>