Как организовать шлюз на два локальных интерфейса?

Спасибо этому форуму, благодаря "Готовым решениям" настроил и пользую Debian server в качестве интернет-шлюза в домашней сети.
На eth0 приходит инет, из eth1 выходит в локалку. Точнее в LAN-порт роутера, к которому подключены проводные и WiFi-клиенты (DHCP-сервер поднят на сервере).
Со временем возникла мысль, что роутер в этом деле вещь, в общем-то, лишняя. Поставил в сервер WiFi карточку, включил wlan0, разобрался как перевести его в режим точки доступа.
По логике я могу изменить firewall.sh так, что вместо eth1 инет пойдет на wlan0. А как сделать так, чтобы eth1 и wlan0 работали вместе (т.е. программно реализовать то, что делает роутер)?

"Neuro75" написал:

А как сделать так, чтобы eth1 и wlan0 работали вместе

одна подсеть на eth1, другая на wlan0
чтобы сети видели друг друга например:

iptables -A FORWARD -i eth1 -o wlan0 -j ACCEPT
iptables -A FORWARD -i wlan0 -o eth1 -j ACCEPT

"newzenon" написал:

одна подсеть на eth1, другая на wlan0
чтобы сети видели друг друга например:

text

iptables -A FORWARD -i eth1 -o wlan0 -j ACCEPT
iptables -A FORWARD -i wlan0 -o eth1 -j ACCEPT

Nigelist написал:

[quote="newzenon"]одна подсеть на eth1, другая на wlan0
чтобы сети видели друг друга например:

text

iptables -A FORWARD -i eth1 -o wlan0 -j ACCEPT
iptables -A FORWARD -i wlan0 -o eth1 -j ACCEPT

newzenon написал:

[quote="Neuro75"]А как сделать так, чтобы eth1 и wlan0 работали вместе

одна подсеть на eth1, другая на wlan0
чтобы сети видели друг друга например:

iptables -A FORWARD -i eth1 -o wlan0 -j ACCEPT
iptables -A FORWARD -i wlan0 -o eth1 -j ACCEPT

[/quote]

А нельзя, чтобы и eth1 и wlan0 были в одной подсети?
Может их можно объединить в мост и указать его (br0) в качестве LAN-интерфейса в firewall.sh?

Neuro75 написал:

[quote=newzenon][quote="Neuro75"]А как сделать так, чтобы eth1 и wlan0 работали вместе

одна подсеть на eth1, другая на wlan0
чтобы сети видели друг друга например:

iptables -A FORWARD -i eth1 -o wlan0 -j ACCEPT
iptables -A FORWARD -i wlan0 -o eth1 -j ACCEPT

[/quote]

А нельзя, чтобы и eth1 и wlan0 были в одной подсети?
Может их можно объединить в мост и указать его (br0) в качестве LAN-интерфейса в firewall.sh?[/quote]
Делаем бридж из eth1 и wlan0 и файрволе как вам угодно хоть по br0 хоть по ип диапазону.

"Nigelist" написал:

newzenon, данный способ подойдет для того чтобы раздавать интернет с ppp0 на usb0?

Ни о какой раздаче я не говорил, правила которые написал разрешают хождение пакетов между двумя интерфейсами.
Что есть usb0 у тебя я не знаю.

Про usb0 не я говорил.
Я хотел вместо раздачи интернета только на eth1 организовать его раздачу на eth1 и wlan0 (как в роутере). Чтобы клиенты могли и по проводу цепляться и по WiFi. Смысл действия - отказаться от роутера, который сейчас за сервером стоит.

"Kettler" написал:

Делаем бридж из eth1 и wlan0 и файрволе как вам угодно хоть по br0 хоть по ип диапазону.

Буду пробовать.

"kisil" написал:

А у вас что карточка usb?

"newzenon" написал:

Ни о какой раздаче я не говорил, правила которые написал разрешают хождение пакетов между двумя интерфейсами.
Что есть usb0 у тебя я не знаю.

"Neuro75" написал:

Смысл действия - отказаться от роутера, который сейчас за сервером стоит.

Спорный вопрос, у роутеров/точек доступа сигнал обычно получше чем у карточки.
Если в довесок поставить точку как репитер, то будет лучше.
Недавно пошел покупать точку, в продаже не было, взял роутер, дома сервер => свитч => сетка+роутер.... :)