Linux. От новичка к профессионалу. 6-е изд

http://www.dkws.org.ua/index.php?page=show&file=a/ubuntu/network-interfaces.
31.3. Включение 1Ру4-переадресации,
или превращение компьютера в шлюз
Основное предназначение шлюза (маршрутизатора) — это пересылка (forwarding) 
пакетов. Чтобы включить пересылку пакетов протокола IPv4 (IPv4 forwarding), 
нужно записать значение 
1
в файл 
/proc/sys/net/ipv4/ip_forward:
# echo 1 > /proc/sys/net/ipv4/ip_forward

---

482
Часть VI. Linux на сервере
31.4. Настройка брандмауэра
Брандмауэр
(он же firewall, бастион/межсетевой экран) предназначен для защиты 
внутренней сети (или всего одного компьютера, напрямую подключенного к Ин-
тернету) от вторжения извне. С помощью брандмауэра вы можете контролировать 
доступ пользователей Интернета к узлам вашей внутренней сети, а также контро-
лировать доступ локальных пользователей к ресурсам Интернета — например, вы 
можете запретить им посещать определенные узлы с целью экономии трафика.
Прежде чем перейти к настройке межсетевого экрана, определимся с терминологи-
ей и, в частности, с понятием 
шлюз.
Шлюзом называется компьютер, предостав-
ляющий компьютерам локальной сети доступ к Интернету. Шлюз выполняет как 
бы маршрутизацию пакетов. Но не нужно путать шлюз с обычным маршрутизато-
ром. Маршрутизатор осуществляет простую пересылку пакетов, поэтому его мож-
но использовать для соединения сетей одного типа, — например, локальной и ло-
кальной, глобальной и глобальной. А шлюз служит для соединения сетей разных 
типов — например, локальной и глобальной, как в нашем случае. Конечно, сейчас 
можно встретить маршрутизаторы с функцией шлюза, но это уже, скорее, аппарат-
ные шлюзы, чем простые маршрутизаторы. Тем не менее, часто термины «маршру-
тизатор» и «шлюз» употребляются как синонимы, хотя это не совсем так.
Сложность в соединении сетей разных типов заключается в различной адресации. 
Как мы знаем, в локальной сети обычно используются локальные адреса, которые 
не допустимы в Интернете, например: 192.168.*.* (сеть класса С), 10.*.*.* (сеть 
класса А) и 172.16.*.*-172.31.*.* (класс В). Поэтому шлюз должен выполнить пре-
образование сетевого адреса (NAT, Network Address Translation). Суть такого пре-
образования в следующем. Предположим, у нас есть шлюз и локальная сеть с адре-
сами 192.168.*.*. Реальный IP-адрес (который можно использовать в Интернете) 
есть только у шлюза, пусть это 193.254.219.1. У всех остальных компьютеров — 
локальные адреса, поэтому при всем своем желании они не могут обратиться к ин-
тернет-узлам.
У нашего шлюза два сетевых интерфейса. Один из них, пусть ррр0, используется 
для подключения к Интернету. Его IP-адрес, как уже было отмечено, 93.254.219.1.