Inet<->eth0<->iptables->eth1<->локалка

Все-бы просто Нооо ! ADSL в режиме роутера(шлюзом),логина и пароля нет,вся локалка в той-же подсети что и роутер Надо бы между роутером и локалкой всунуть комп с 2-мя сетевыми,обе с IP той-же подсети Хочется принять Инет на одну сетевую,пропустить трафик через iptables и завернуть на вторую сетевую Все адреса в сети статические Короче все адреса у всех должны быть к примеру из 192.168.1.0/24

ksergn, еще одно такое сообщение, и бан обеспечен. Знаки препинания существуют, понять из каши которую написал что-либо трудно.
Излагай поток сознания более осмысленно плиз.

Еще разок попробую
ADSL-модем, настроен роутером,логин и пароль к нему утеряны,но работает нормально пока
Подсеть в офисе 192.168.1.0/24
Модем работает как шлюз с адресом 192.168.1.1
Вопрос - можно ли между модемом и локальной сетью поставить компьютер с двумя сетевыми с ip той-же
подсети и заворачивать между ними трафик,проверяя трафик iptables

Про форвардинг знаю,но не нашел нигде такого, чтобы две сетевые карточки были в одной подсети

ksergn написал:

Вопрос - можно ли между модемом и локальной сетью поставить компьютер с двумя сетевыми с ip той-же
подсети и заворачивать между ними трафик,проверяя трафик iptables

Теоретически можно. Только потребуется огород из костылей. и работать всё будет так же.
ИМХО проще сбросить модем и настроить его снова, на другую подсеть, например 192.168.0.1/255.255.255.252
Тогда комп, который встанет между модемом и локалкой будет иметь адрес " внешки" 192.168.0.2 и шлюз 192.168.0.1, а на "внутрянку" ему повесить адрес 192.168.1.1 и его делать шлюзом для отальных. Так грамотнее будет.
Ну если нет желания перенастраивать модем, то ходить от компа к компу и перебивать им адреса на другую подесеть 192.168.2.1/255.255.255.0

ksergn написал:

Про форвардинг знаю,но не нашел нигде такого, чтобы две сетевые карточки были в одной подсети

Да не мучайте себя и других.
Модем 192.168.1.1
сервер eth0 192.168.1.2
eth1 192.168.0.1
Сеть 192.168.0.0/24

Или модем перенастроить на сеть 192.168.0.0/24, а ваша локалка будет 192.168.1.0/24. И дальше любое how-to вам в помощь. Хотя мождно сделать, что бы модем и сервер был в одной подсети.

Мои опасения подтвердились ... Просто так сунуть файрвол между модемом и локалкой ничего не меняя никак...

А то что мне предлагаете я и сам знаю

ну почему же? Тогда схема такая:

модем > сервер > свич > [локалка] и все в одном сегменте.