A két forward szabály felesleges. A kliens gépeken meg kell adni a gateway-t és a DNS-eket is. Az egyik szerintem rosszul van megadva. Szerintem a NAT-hoz nem túl jó megoldás a kimeneti interfészt megadni, hanem inkább a forráscímre van szükség, különben a szerver saját kéréseit is maszkolja.

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

Gyerekek!!!!

Köszönöm szépen a segítséget, beállítottam az iptables-nál forrástartománynak
a LAN hálót, megy mint a barom, nagyon kössz mégegyszer!!!! :)))

Ja még valami mi az a „bind-etmert” ???? nem találtam ilyen csomagot…
na még ezt áruljátok el és én nagyon boldog leszek:))))

Aztán nem tudom, lehet-e még kérdezni, de hogyan lehetne megoldani pl., hogy a helyi (LAN) hálózatról csak jelszó függvényében lehessen az internetet használni ???

tudjátok kiélem magam a családon….:)))))

„Aztán nem tudom, lehet-e még kérdezni, de hogyan lehetne megoldani pl., hogy a helyi (LAN) hálózatról csak jelszó függvényében lehessen az internetet használni ???
tudjátok kiélem magam a családon….))))”

Ez passz, de iptables-vel nagyon jol lehet szurni…
ha mindenkinek kulon gepe es IP-je vanm akkor a gyerekek nem nezhetik pl az ashole.hu -t 🙂

vagy egy melohelyen az alkalmazottak nem videozgatnak online valosagshowkat

Oregon!
-a melóhely vili, de mi a baj az ashole-val??:-))