Re: nat iptables varias ip fijas
2007/12/12, Federico Alberto Sayd <fsayd@uncu.edu.ar>:
> Mariano Cediel escribió:
> > Suponiendo un equipo con 3 ip fijas externas asociadas al eth0.
> >
> > Si para hacer nat debemos poner ....
> > iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to $ipext1
> >
> > Cómo se puede hacer para asociar en cada ipext, un NAT ?
> > iptables -t nat -A POSTROUTING -o eth0:1 -j SNAT --to $ipext1
> > iptables -t nat -A POSTROUTING -o eth0:2 -j SNAT --to $ipext2
> > iptables -t nat -A POSTROUTING -o eth0:3 -j SNAT --to $ipext3
> > (me da error)
> >
> > Hay que ir por puertos ... ?
> > iptables -t nat -A POSTROUTING -o eth0 --dport $puerto3 -j SNAT --to $ipext3
> > iptables -t nat -A POSTROUTING -o eth0 --dport $puerto2 -j SNAT --to $ipext2
> > iptables -t nat -A POSTROUTING -o eth0 -j SNAT
> > --to $ipext1
> > (entendiendo que esta ultima es la opcion por defecto)
> >
> >
> > Una pista para empezar a investigar
> > Muchas gracias.
> >
> >
> >
> No se a ciencia cierta si iptables maneja interfaces virtuales. Algo que
> encontré acá dice que no, pero no es muy actual y puede haber cambiado:
>
> http://www.linuxquestions.org/questions/linux-security-4/iptables-and-virtual-interfaces-201220/
>
> A seguir investigando...
>
> Saludos
>
>
hola.
No entiendo muy bien .. pero, primero iptables no soporta interfaces
virtuales, segundo si tu idea es hacer de gateway y enviar determinada
cantidad de paquetes por distintas interfaces ( o mejor direcciones)
entonces lo que necesitas es hacer balanceo de carga. Si es esto,
busca en google porque hay bastante informacion al respecto.
Suerte.
--
------------------------------------------------------------------------------------------------------------------------
Por favor, NO utilice formatos de archivo propietarios para el
intercambio de documentos, como DOC y XLS, sino HTML, PDF, TXT, CSV o
cualquier otro que no obligue a utilizar un programa de un fabricante
en concreto.
Internet Explorer y Outlook son muy peligrosos por sus continuos
problemas de seguridad. Utilice alternativas libres:
http://www.mozillaes.org/
------------------------------------------------------------------------------------------------------------------------
Usuario linux registrado #387231
http://counter.li.org
------------------------------------------------------------------------------------------------------------------------
Por favor evite enviar adjuntos de powerpoint y word vea
http://www.gnu.org/philosophy/no-word-attachments.es.html
Reply to: