2 rețele care au nevoie pentru a distribui pe Internet

Bună ora din zi.
Există 2 de rețea, care este necesară pentru a distribui Internet. Calculatoarele de rețea unică nu ar trebui să vadă computerele pe o altă rețea. Dar pentru toate calculatoarele trebuie să aibă acces la Internet.
Deoarece router-ul este selectat computerul care este echipat cu 3 carduri de rețea: unul pentru Internet, celălalt dintre prima și a doua rețea. Pe un server de calculator instalat Kubuntu.
Și-nu înființat, rețeaua este, de asemenea, acolo, dar în aceeași rețea și nu-net, adică, prin eth2 și nici nu este. Pe Kubuntu ședinței recent.

eth1 - conectat la acesta internetet
eth2 - este conectat LAN
eth4 - este conectat LAN

iată cum să se uite interfețele mele

# Acest fișier descrie interfețele de rețea disponibile pe sistemul dumneavoastră
# Și cum să le activeze. Pentru mai multe informații, consultați interfețele (5).

# Interfața de rețea loopback
auto lo
iface lo inet loopback

# Interfața de rețea primară

eth4 auto
IFACE eth4 inet statică
adresa 192.168.2.1
netmask 255.255.255.0
192.168.2.0 rețea
#broadcast 192.168.1.255
#gateway 192.168.2.1
# Dns- * opțiuni sunt puse în aplicare de către pachetul resolvconf, în cazul în care este instalat
# dns-nameservers 192.168.1.1

eth1 auto
iface eth1 inet statică
adresa 192.168.1.2
netmask 255.255.255.0
192.168.1.0 rețea
#broadcast 192.168.1.255
gateway-ul 192.168.1.1
# Dns- * opțiuni sunt puse în aplicare de către pachetul resolvconf, în cazul în care este instalat
-nameserverele 88.205.225.242 dns

eth2 auto
IFACE eth2 inet statică
adresa 192.168.3.1
netmask 255.255.255.0
192.168.3.0 rețea
#broadcast 192.168.1.255
#gateway 192.168.3.1
# Dns- * opțiuni sunt puse în aplicare de către pachetul resolvconf, în cazul în care este instalat
# dns-nameservers 192.168.1.1

În ceea ce mă pot vedea și înțelege că am comandat iptables eth4 și eth2 nu, aici și acolo, și nu merge pe eth2. Doar un iptables încă nu pot înțelege. Și asta e ca un fel de poarta de acces, și așa a comentat afară #. O rețea atât de lucru bine :) Am Kubuntu recent pentru a explica ceea ce eu nu înțeleg ce este greșit și am avea un cap rupt. Deși, până la casa am înființat pe același principiu, dar numai pentru două PC-uri și totul funcționează bine. Poate cineva ar putea scrie un modul de configurare totul

oshibashso te!
1553K 108M masqueradeze toate - * eth1 192.168.2.3 0.0.0.0/0

Acesta este principalul, iar restul poate elimina să nu se amestece. Și mai precis. Ia departe în iad.

Dacă se întâmplă să distribuie cel puțin ceva să-și amintească acest moment.

Totul va fi dificil, pentru că deja am prins! squiggle merge prost în toate.

Hmm, cum ușor.
Cred că nu sunt foarte bine versat în calculatoare bazate pe rețele și elementele de bază de rutare UNICHEM.

Să începem cu faptul că până la 99%, în acest caz, este pur și simplu nu permite accesul a doua rețea la Internet.

Gateway - în condiții normale, nu ar trebui să fie una. La 2 gateway-uri diferite, de obicei, foarte puțin că funcționează. (Desigur, în cazul în care aceste gateway-uri care nu rezolva iptablesami, chiar și plăcerea)
nameserver în setarea de configurare este numai pentru companie, dar nu la rețea.
Pentru setările de distribuție au nevoie de dhtsp sau un server, sau DNS-masca care poate și proxy și serverul DNS dhtsp sau configurarea rețelei mașinile de mână.

Toate kuvaldometrah în timp ce masquerading indică numai interfața de Internet, mai degrabă decât cele kompUterov în cazul în care este necesar să se distribuie.

Chiar și pe acest forum nu există excepții!

Vă rugăm să ajute configurați o rețea 2, care este necesară pentru a distribui Internet. Calculatoarele de rețea unică nu ar trebui să vadă computerele pe o altă rețea. Dar pentru toate calculatoarele trebuie să aibă acces la Internet.
Ca un router este selectat calculatorul pe care rețeaua 3 hărți: una pentru (modem) a internetului, celălalt dintre prima și a doua rețea. Pe un server de calculator instalat Kubuntu.
Pe Kubuntu ședinței recent.
Ajutor va rog si eu sunt confuz: (((

Așa cum am înțeles necesitatea de a ajunge la mijloacele imeyuschimesya dorite? Și, ca o opțiune, comutator „inteligente“ și vconfig. În opinia mea, mai ușor.