centOSをPCルータにしたいのですが、どうすればよいのでしょうか。

質問

CentOS5.1でPCルータを構成しようと考えています。
やりたいことはeth0がグローバルで、eth1がローカル、
ローカルにはwindowsXPのIISが1台置かれるだけの予定です。

そのWinマシンに一定のIPアドレス空間のport80だけパスする設定に
したいと考えています。つまり知人のIPアドレスにだけにIISのWEBページを公開したいのです。
（WindowsServer付属のIISにはIPアドレス制御があるようなのですが、XPの機能制限版にはそれがなく、PCルータをかましてフィルタリングしようとしています。）

iptablesでポートフィルタリングするのはなんとなくいろいろな文献で理解したのですが、
たとえばIPアドレスの
●●●.●●●.●●●.×××～●●●.●●●.●●●.△△△までのport80の要求だけ通すというのがわかりません。
ファイアウォールで設定するのでしょうか。

どうぞよろしくお願いいたします。

回答No.2

umasikajiro

fedoraですが Linuxマシンでルーター構築の説明(pppoe＋iptables)
http://fedorasrv.com/pppoe-iptables.shtml

centでのiptables設定
http://centossrv.com/iptables.shtml

辺りで参考になるのではないかと

お礼

ご回答ありがとうございました！

読んでみます。取り急ぎお礼まで。

回答No.1

keikyu2101

下記参考URLのページを読んでみてください。たぶん目的が達成できると思います。

参考URL：

http://www.atmarkit.co.jp/flinux/rensai/iptables02/iptables02a.html

お礼

ご回答ありがとうございました！

読んでみます。取り急ぎお礼まで。