regra NAT [RESOLVIDO]

mr.alekys
(usa Ubuntu)

Enviado em 18/01/2011 - 23:43h

Ola pessoal estou com o seguinte problema.
Tenho um cenário abaixo.

Maquina cliente 1
Eth0: 192.168.70.10

Servidor gateway/firewall
Eth0: 192.168.70.1
Eth1: 192.168.0.1

Maquina cliente 2
Eth0: 192.168.0.10

Meu objetivo e criar uma regra no IPTABLES para fazer o NAT no servidor para que as maquinas cliente 1 e cliente 2 possa se enxergar (trocar arquivo).
Que tipo de regra uso para fazer esse mascaramento.
eu já testei ativa /proc/sys/net/ipv4/ip_forward não funcionou junto com ele abilitei a regra iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sem sucesso.

lejoso
(usa Debian)

Enviado em 20/01/2011 - 09:40h

Tem que criar regra liberando o forward

iptables -I FORWARD -s 192.168.0.0/24 -d 192.168.70.0/24 -j ACCEPT
iptables -I FORWARD -s 192.168.70.0/24 -d 192.168.0.0/24 -j ACCEPT


Também poderia criar a regra de nat para mascarar os pacotes quando sairem pela eth1

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

mr.alekys
(usa Ubuntu)

Enviado em 21/01/2011 - 13:54h

Valeu ai pela dica Lejoso...