SLES9 als Router / IP Tables

[moo_kuh]

Hallo Kollegen,

es geht eigentlich um ein ganze einfaches und simples Problem

Hab einen SLES 9 Server hierstehen.

2 Interface

eth0 (in einem 192.168.85.0 Netz) geht zum Modem

eth1 (in einem 192.168.87.0 Netz) geht zum LAN

Einwahl geschieht über PPPOE und über cinternet. dsl0 device geht über die MAC bzw. über eth0.

Einwahl etc. klappt alles schon wunderbar.

Nun möchte ich aber das ich über diesen Rechner auch mit meinen anderen ins I-Net kann. Als ich hier noch einen SLES8 hatte habe konnte man dies über rp-pppoe und SuSEFirewall2 regeln.

Diese beiden Dienste möchte ich aber nicht mehr nutzen.

Nun habe ich gesehen das es rp-pppoe auch nur über IP-Tables macht. Da ich davon aber wirklich 0 schimmer habe , nun folgende Frage:

Wie bekomme ich es hin, das die Daten geroutet werden (NAT). Ports etc. sollen nicht geblockt werden, da ich von außen auch die Dienste brauche die ich intern habe. Alles was unnötig ist, habe ich über Linux bzw. über die Dienstekonfiguration abgeklemmt.

Also eigentlich ganz simpel.. was auf eth1 reinkommt soll ins Internet mittels NAT...

Wie geht sowas?

[moo_kuh]

hmm gleich ein kleines Update...

# /usr/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

# echo 1 > /proc/sys/net/ipv4/ip_forward

Hab was im I-Net gefunden und hat gleich auf anhieb geklappt

Wenn jemand mag, kann er mir ja vllt. mal erklären warum das obige funktioniert

Gruß

moo_kuh