Выхода в интернет с локальной сети невозможен. CENTOS 5.4 Прошу помочь. Выложил все изменения, что сделал:
1.
chkconfig --level 2345 iptables off и chkconfig --level 2345 ip6tables off
touch /etc/init.d/faer
chmod 755 /etc/init.d/faer
ln -s /etc/init.d/faer /etc/rc3.d/S01faer

#!/bin/bash
wan_ip="yyy.yyy.yyy.yyy" //внешний мир
wan_if="eth1"
lan_ip="10.17.13.1"
lan_if="eth0"
lo_if="lo"
lo_ip="127.0.0.1"

IPTABLES="/sbin/iptables"

/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_state

echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/tcp_syncookies

$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP

$IPTABLES -A INPUT -p tcp --tcp-flags SYN, ACK SYN, ACK -m state --state NEW -j REJECT --reject-with tcp-reset
$IPTABLES -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

$IPTABLES -A INPUT -p ALL -i $lo_if -s $lo_ip -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $lo_if -s $lan_ip -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $lo_if -s $wan_ip -j ACCEPT

$IPTABLES -A INPUT -p ALL -i $lan_if -j ACCEPT

$IPTABLES -A INPUT -p ICMP -i $wan_if --icmp-type echo-request -j ACCEPT
$IPTABLES -A INPUT -p ALL -d $wan_ip -m state --state ESTABLISHED, RELATED -j ACCEPT

$IPTABLES -A INPUT -p TCP -i $wan_if --dport 22 -j ACCEPT
$IPTABLES -A INPUT -p UDP -i $wan_if --dport 53 -j ACCEPT

$IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level info --log-prefix "IPTABLES INPUT blocked: "

$IPTABLES -A FORWARD -p tcp --tcp-flags SYN, ACK SYN, ACK -m state --state NEW -j REJECT --reject-with tcp-reset
$IPTABLES -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP

$IPTABLES -A FORWARD -p ICMP -i $lan_if -j ACCEPT
$IPTABLES -A FORWARD -p ALL -i $lan_if -o $lan_if -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 22 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 25 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -p UDP -i $lan_if --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 80 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 110 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 143 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 443 -j ACCEPT

$IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level info --log-prefix "IPTABLES FORWARD blocked: "

$IPTABLES -t nat -A POSTROUTING -o $wan_if -j MASQUERADE

Сохраняюсь перезапускаюсь.

Был установлен bind-chroot caching-nameserver. Вот синтаксис:

options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };

directory "/var/named";
forwarders { 193.193.193.100; 193.193.193.115; };// ДНС провайдера, такие же как в /etc/resolv.conf
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";

// Those options should be used carefully because they disable port
// randomization
// query-source port 53;
// query-source-v6 port 53;

allow-query { localhost; 127.0.0.1/8; 10.17.13.1/24; }; //10.17.13.1- интерфейс в локальную сеть
allow-query-cache { localhost; };
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.rfc1912.zones";
};

а так же в /etc/sysctl.conf
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
net.ipv4.ip_always_defrag=1

Указан и форвард в etc/sysconfig/network
Интерфейсы eth1 - смотрящий в мир, eth0- в локальную сеть.

И в результате:
Во время загрузки faer выдается BAD argument SYN, потом BAD state `', после чего Can`t use -P with -A. Но нат вроде заработал, появилась возможность пинговать с других машин ip адреса сайтов, страницы так и не открываются. "Can't find server name for address 10.17.13.1. Default server: Unknown" .

• проблемы конфигурирования  CENTOS 5.4,bill, 22:10 , 06-Янв-10
  • проблемы конфигурирования  CENTOS 5.4,kozyr76, 22:15 , 06-Янв-10
    • проблемы конфигурирования  CENTOS 5.4,kozyr76, 22:18 , 06-Янв-10
      • проблемы конфигурирования  CENTOS 5.4,bill, 22:23 , 06-Янв-10
    • проблемы конфигурирования  CENTOS 5.4,bill, 22:21 , 06-Янв-10
      • проблемы конфигурирования  CENTOS 5.4,kozyr76, 12:15 , 08-Янв-10
        • проблемы конфигурирования  CENTOS 5.4,bill, 17:19 , 08-Янв-10

>[оверквотинг удален]
>
>Указан и форвард в etc/sysconfig/network
>Интерфейсы eth1 - смотрящий в мир, eth0- в локальную сеть.
>
>И в результате:
> Во время загрузки faer выдается BAD argument SYN, потом BAD state
>`', после чего Can`t use -P with -A. Но нат вроде
>заработал, появилась возможность пинговать с других машин ip адреса сайтов, страницы
>так и не открываются. "Can't find server name for address 10.17.13.1.
>Default server: Unknown" .

Пробелы между SYN, ACK уберите.
И к чему такой огород городить? Чем стандартный скрипт старта iptables не устроил?

при стандартном нат так и не заработал

и почему в такой конфигурации днс не работает?

>и почему в такой конфигурации днс не работает?

Похоже из-за этого - match-clients { localhost; };. Не, ошибся.
Может из-за listen-on port 53 { 127.0.0.1; } ?

>при стандартном нат так и не заработал

Так внесите правила нужные и сохраните - service iptables save. Нат сам не заработает. А этот скрипт не подходит для запуска, выкиньте его.

Попробую использывать скрипт конфигуратора, тогда какие все-таки надо сделать изменения в кеширующем сервере, скажите пожалуйста?

>Попробую использывать скрипт конфигуратора, тогда какие все-таки надо сделать изменения в кеширующем
>сервере, скажите пожалуйста?

listen-on port 53 { 127.0.0.1; 10.17.13.1;};