Как дать dial-up Интернет локальной машине Windows? [solved]

тебе нужно 2 вещи - дозванивалка, которая будет соединение держать когда нужно и бросать по таймауту, и включение форварда и ната, форвард можно без iptables а нат только с ним (вроде) но можно воспользоватся тем что в той статье есть - просто тупо всё всем открыть

Тебе нужно home router howto использовать. И тебе нужен именно iptables, именно он и отвечает за NAT, который и позволяет хитрым образром менять пакеты так, чтобы пускать в интернет компьютеры из внутренней сети.
Т.к. в твоей сети никого лишнего быт не может, то тупо даешь доступ в интернет всем подряд из твоей внутренней сети.
Все, кроме iptables и его настройки - вторично и служит для удобства, а не обеспечения доступа в интернет.

Все предельно просто
На основном компе (сервере) я так понимаю 2 сетевые, одна смотрит в твою локалку, другая в инет (например, eth1), пересобирашь ядро с опциями
Network packet filtering -> IP: Netfilter Configuration ->
<*> Connection tracking
IP tables support
Packet filtering
MASQUERADE target support
Остальные опции по желанию или если уже стоят, - не трогай.

и даешь команду
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Вот кстати мой конфиг, может быть он чего прояснит:
http://ifolder.ru/1727782
Можете что-то сказать, что здесь не включено ещё?

IPTables потихоньку теперь работает. Но почему-то мне кажется, что он не сохраняет введённые мною правила..

Выполнил вот такие инструкции по руководству Home Router Guide с офисайта Дженту.

Сначала обнуляем наши текущие правила
# iptables -F
# iptables -t nat -F

Установим политики по умолчанию для трафика, не соответствующего ни одному из правил
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD DROP

Скопируйте и вставьте для примера...
# export LAN=eth0
# export WAN=ppp0

Теперь закроем наши сервисы так, чтобы они могли работать только для LAN
# iptables -I INPUT 1 -i ${LAN} -j ACCEPT
# iptables -I INPUT 1 -i lo -j ACCEPT
# iptables -A INPUT -p UDP --dport bootps -i ! ${LAN} -j REJECT
# iptables -A INPUT -p UDP --dport domain -i ! ${LAN} -j REJECT

Отбросим все TCP/UDP-пакеты, обращающиеся к привилегированным портам
# iptables -A INPUT -p TCP -i ! ${LAN} -d 0/0 --dport 0:1023 -j DROP
# iptables -A INPUT -p UDP -i ! ${LAN} -d 0/0 --dport 0:1023 -j DROP

В конце добавляем правила для NAT
# iptables -I FORWARD -i ${LAN} -d 192.168.0.0/255.255.0.0 -j DROP
# iptables -A FORWARD -i ${LAN} -s 192.168.0.0/255.255.0.0 -j ACCEPT
# iptables -A FORWARD -i ${WAN} -d 192.168.0.0/255.255.0.0 -j ACCEPT
# iptables -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE
Сообщаем ядру, что ip-форвардинг разрешен
# echo 1 > /proc/sys/net/ipv4/ip_forward
# for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done

Сохраняем правила, чтобы потом не вводить все вручную заново при перезагрузке
# /etc/init.d/iptables save
# rc-update add iptables default
# nano /etc/sysctl.conf
Добавьте/Раскомментируйте следующие строки:
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1

Но так ничего и не сработало. А как узнать сохранились ли эти правила или нет?
Попробовал так:

gentoo ~ # iptables-save > /etc/iptables.bak2

gentoo ~ # cat /etc/iptables.bak
# Generated by iptables-save v1.3.5 on Tue Apr 17 23:50:16 2007
*filter
:INPUT ACCEPT [308:26818]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [236:18402]


# accept all from localhost
-A INPUT -s 127.0.0.1 -j ACCEPT

# accept all previously established connections
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# ssh
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

# ftp / webserver related
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

# Windows / Samba
-A INPUT -p tcp -m state --state NEW -m tcp --dport 137:139 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 426 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 445 -j ACCEPT

# up to 5 Bit-torrent connections
-A INPUT -p tcp -m state --state NEW -m tcp --dport 6881:6886 -j ACCEPT

# reject everything else
# -A INPUT -j REJECT --reject-with icmp-port-unreachable

COMMIT
# Completed on Tue Apr 17 23:50:16 2007

Написано, что сгенерирован 17го числа. Сегодня 19ое. Значит это старые правила. Так что новые не сохранились что ли??
Насколько понимаю, одна из важнейших команд:
# iptables -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE
и где она? нет её видимо среди текущих правил айпиТаблиц?
Можно конечно поступить иначе - загрузить в файл все необходимые правила и iptables-restore их. Но хотелось бы узнать, почему в моём случае они не сохранились? (либо сохранились, но где(-: )

пропиши в /etc/resolv.conf
nameserver ип сервера dns
ну и на винде...

Или подними простой DNS на генте, и просто форварди адреса...
это даст возможным указать в винде твой шлюз как dns

Проблема разрешилась установкой DNSMasq. Всем большое спасибо за помощь!
Тему можно перемещать в [solved].