Собсно сабж, я нуб в линуксе пока что
Кто поднимал поделитесь опытом, нужен тока гейтвей (маскарадинг), хотелось бы получить все закрытые порты в обе стороны, кроме 80 .

З.Ы. всем заядлым госулинуксерам (не в обиду) не надо тыкать носом говорить есть гугль и миллион инфы в инете, я много посмотрел, прочитал, большинство манюалов написано, многоие из них устаревшие или под ппое интерфейс 2003-2005 года с дайлапом, с файрстартером тоже чо то не особо подружился, крашится он у меня всёвремя, так что собственно интересуют сами комманды что откуда пересылается кто источник итд

З.З.Ы. для примера пусть локалка будет eth0 192.168.1.101 - 255.255.255.0, WAN eth1 192.168.1.104 - 255.255.255.0 адресс ван адаптера потом изменю

с линуксом, как я понял, тут все на вы

Просто те, которые на ты, сюда часто не заглядывают. Я конечно понимаю, что может быть нужно срочно, и т.д, и т.п.


Ваша задача (и фильтрация трафика, и маскарадинг) решается с помощью IPTABLES. Могу привести только мануалы из Интернета, такие вещи не стареют:
http://easylinux.ru/node/190
http://www.opennet.ru/docs/RUS/iptables/ (полное справочное руководство)

В википедии еще есть статейка по IPTABLES. Если не хотите разбираться с (русскоязычной!) документацией, пробуйте специализированный дистрибутив навроде IpCop (или m0n0wall / pfSense на базе FreeBSD).

О пасиба 1 манюал то что надо, второй в закладках есть но там уж больно громоздко =) Они не стареют, они морально утсаревают так как нацелены на дайлап.

Главное понять саму суть и принцип как че делается, а там уже и сам сможешь сориентироваться в каждой конкретной ситуации...