iptables

[chetrin]

A ver si alguien me puede ayudar.
Tengo un ekipete con linux y dos targetas de red y quiero que me haga solo de router vamos que pon ga la ip de lan de una de las targetas como puerta de enlace en los equipos de la red que estan en windows
eth0 192.168.1.2 (lan)
eth1 215.22.22.22 (inet)

eh proba don con este comando pero no me hace nada :
borro los filtroso reglas que pudieran aver
iptables -F
iptables -t nat -F
y con esto creo que ya esta
iptables -t nat -A POSTROUTING -o eth1-j SNAT --to 192.168.1.2
pues no
cuando le pongo la puerta de enlace a uno (192.168.1.2) ya no no navega
que hago?

[Devil]

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -F 
iptables -t nat -F 
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/255.255.255.0 -j MASQUERADE

[chetrin]

Lo he puesto asi y funciona
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.2/255.255.255.0 -j MASQUERADE
asi que deduzco que si pongo otras 2 targetas podre hacerlo y solo cambiando la puerta de enlace cambiare la conexion
iptables -t nat -A POSTROUTING -o eth2 -s 192.168.1.3/255.255.255.0 -j MASQUERADE
etc..

Gracias Devil

[Soulse]

Lo he puesto asi y funciona
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.2/255.255.255.0 -j MASQUERADE
asi que deduzco que si pongo otras 2 targetas podre hacerlo y solo cambiando la puerta de enlace cambiare la conexion
iptables -t nat -A POSTROUTING -o eth2 -s 192.168.1.3/255.255.255.0 -j MASQUERADE
etc..

Gracias Devil

con 192.168.1.0/255.255.255.0 no tendrias porke especificar cual idhost tiene la tarjeta de la otra pc ademas podrias omitir "-o ethx" si son mas de una tarjeta
esta unica regla bastaria:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

asumiendo ke tu lan le has puesto una clase C 192.168.1.X

p.d: tampoco estaria mal esto:
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
si es ke lo tienes habilitado en el kernel

[chetrin]

eso que me ha dixo devil y ul.Goki del echo para que es?

PD. como os dareis cuenta de linux estoy flojete acabo de empezer con el :-?

[chetrin]

En esto
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.2/255.255.255.0 -j MASQUERADE
esto
eth1 (es por recibo la conexion no?)
192.168.1.2/255.255.255.0 (es la ip por la que quiero la reparata no?)

Vamos muy a la bruto no?

[Devil]

Ya corregi lo de arriba para que sea para tu clase C :

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/255.255.255.0 -j MASQUERADE

Simplemente pon eso y todas las PCs de tu red que tengan como ip 192.168.1.* podran salir a Internet a traves del firewall.

El ip_forward habilita la opcion en el kernel para poder "forwardear" paquetes entre interfaces. Sin eso, el MASQ en iptables no va a funcionar.

[chetrin]

pero tengo que ponerlo cada vez que reinicie el server?

al final he puesto esto y todos se conectan a traves del linux y parece ser que va bien conectan todos, devil como dices sin el echo no funciona
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.2/255.255.255.0 -j MASQUERADE

[Soulse]

En esto
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.2/255.255.255.0 -j MASQUERADE
esto
eth1 (es por recibo la conexion no?)
192.168.1.2/255.255.255.0 (es la ip por la que quiero la reparata no?)

Vamos muy a la bruto no?

-t nat = tabla nat
-A POSTROUTING = chain (cadena) POSTROUTING
-o eth1 = -out-interface eth1 (salida del interfaz eth1que es se supone es la tarjeta que va a tu lan)
-s 192.168.1.0/24 = -source 192.168.1.0/24 (origen cualquier ip 192.168.1.x)
-j MASQUERADE = target/jump MASQUERADE (al hacer un "match" con los anteriores datos mandar a MASQUERADE)

p.d: como dije podrias omitir -o eth1 si tienes mas de una tarjeta que va a la lan u otra computadora

[chetrin]

Muchisimas gracias

PD: bueno ya creo que me puedo considerar un experto en el tema :roll:

[Soulse]

pero tengo que ponerlo cada vez que reinicie el server?

al final he puesto esto y todos se conectan a traves del linux y parece ser que va bien conectan todos, devil como dices sin el echo no funciona
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.2/255.255.255.0 -j MASQUERADE

te mande un pm... podrias darme tu msn y te ayudo
p.d: sorry por este post >_<