помогите с настройкой шлюза

[Indian]

Простите нуба, прочитал много тем в том числе и на этом форуме, но всеравно прошу помощи.
Вобщем задумка такая, имеется слабенький аппарат из которого планируется зделать шлюз для следующий целей:
хочу расшарить точку доступа WIFI для подключений к локальной сети и запретить доступ в инет ко всему кроме аськи и почтовых клиентов, а для 3-4 компов оставить прозрачную проксю, знаю как это зделать на винде но на ней комп в синьку уходит, а вот как осуществить это на никсах ника не допру, посоветуйте с выбором дистребутива, служб и настройкой ПО, примерно осазнаю что мне понядобится сквид и DNCP, входяший канал будет ADSL, а на исходящий сетевай карта с воткнутой точкой WIFI
 Help PLzzzz

[NeO]

В /etc/sysctl.conf:

Код:

net.ipv4.ip_forward=1

В настройках сквида:

Код:

http_port 3128 transparent

Правило iptables для заворачивания http на сквид:

Код:

iptables -t nat -A PREROUTING -i $LocalDEV -d ! $LocalNET -p tcp --dport 80 -j REDIRECT --to-port 3128

Маскарадинг (нужно, чтобы модем выпускал пакеты, хотя можно перенастроить модем):

Код:

iptables -t nat -A POSTROUTING -o $MaskDEV -j MASQUERADE

$LocalDEV - интерфейс с точкой доступа
$LocalNET - "внутренняя" сеть
$MaskDEV - "внешняя" сеть


Соответственно в правилах iptables делаем правила, для аси, POP3 и SMTP соответственно:

Код:

iptables -A OUTPUT -o $MaskDEV --dport 5190 -j ACCEPT
iptables -A OUTPUT -o $MaskDEV --dport 110 -j ACCEPT
iptables -A OUTPUT -o $MaskDEV --dport 25 -j ACCEPT
iptables -A OUTPUT -o $MaskDEV -j REJECT

Вот как-то так.

[Indian]

Спасибо конечно но хотелосьбы более подробно, начиная с того какой лучше дистрибутив выбрать?

[NeO]

Спасибо конечно но хотелосьбы более подробно, начиная с того какой лучше дистрибутив выбрать?

Берите тот, который лучше знаете, главное чтобы иксы можно было не устанавливать. В вашем случае это либо Ubuntu Server, либо Debian Etch, судя по надписи под аватаром.

[shalun]

Тогда лучше Дебиан, лично мне он больше понравился. Здесь как устанивливать (внешка)   http://www.bible-mda.ru/soft/debian-4.0-install/debian-4.0-install.html
А можешь подождать немного новую версию 5.0

[bsdlinux]

1. Если в винде "синька", то очень рекомендую проверить железо.
2. Для шлюза возьмите что-либо специализированное:  SME Server http://wiki.contribs.org/Main_Page, ClarkConnect http://www.clarkconnect.com, E-box http://ebox-platform.com, SmoothWall http://smoothwall.org, IPcop http://www.ipcop.org , про  ALTLinux Office Server не забудьте . Все работает через веб-интерфейс.

Тонкая настройка и шлифовка как обычно доступна в командной строке или mc .

P.S. Все вышеперечисленное у меня есть , на FTP замечен ALTLinux Office Server , FreeNAS(интересная штучка) Пробуйте ! Удачи !

[Indian]

про железо уже понял, шлюз заводится через раз, почти нашол маку с процом ))) спосибо за советы