Re: Problemas haciendo snat con iptables.

Ante todo pido disculpas, falto información y hubo cambios.

el firewall tiene las siguientes interfaces.

eth1: Conexión a internet.

red1,ip1 red e ip de la conexión pública a internet.

eth3:Red LAN con 10.1.63.0/255.255.255.0.

eth2: red de la DMZ 10.60.50.0/255.255.255.0

En la eth3 se encuentran las redes red1,red2 y red3.

Ya la regla de squid funciona.

iptables -t nat -A PREROUTING -i eth3 -s 10.60.0.0/255.252.0.0 -d 0.0.0.0/0.0.0.0 -p tcp -m tcp --dport 80 -j DNAT --to ippublica:8080

iptables -t nat -A PREROUTING -i eth3 -s 10.64.0.0/255.252.0.0 -d 0.0.0.0/0.0.0.0 -p tcp -m tcp --dport 80 -j DNAT --to ippublica:8080

iptables -t nat -A PREROUTING -i eth3 -s 10.68.0.0/255.254.0.0 -d 0.0.0.0/0.0.0.0 -p tcp -m tcp --dport 80 -j DNAT --to ippublica:8080

No creo necesario agregar la red 10.1.63.0 en la regla para proxy transparente.

Las reglas de NAT son las siguientes:

iptables -t nat -A POSTROUTING -s 10.60.0.0/255.252.0.0 -j MASQUERADE

iptables -t nat -A POSTROUTING -s 10.64.0.0/255.252.0.0 -j MASQUERADE

iptables -t nat -A POSTROUTING -s 10.68.0.0/255.254.0.0 -j MASQUERADE

iptables -t nat -A POSTROUTING -s 10.60.0.0/255.252.0.0 -o eth1 -j SNAT --to rangosIPpublcias1

iptables -t nat -A POSTROUTING -s 10.64.0.0/255.252.0.0 -o eth1 -j SNAT --to rangosIPpublcias2

iptables -t nat -A POSTROUTING -s 10.68.0.0/255.254.0.0 -o eth1 -j SNAT --to rangosIPpublcias3

Tengo un equipo para probar con IP 10.60.38.25 le llego al firewall pero no a la IP del gateway que tiene el firewall desde mi equipo pero si le llego a ese gateway desde el mismo firewall.

Chain PREROUTING (policy ACCEPT 680 packets, 53230 bytes)

pkts bytes target prot opt in out source destination

43 2580 DNAT tcp -- eth3 * 10.60.0.0/14 0.0.0.0/0 tcp dpt:80 to:200.35.2.230:8080

0 0 DNAT tcp -- eth3 * 10.64.0.0/14 0.0.0.0/0 tcp dpt:80 to:200.35.2.230:8080

0 0 DNAT tcp -- eth3 * 10.68.0.0/15 0.0.0.0/0 tcp dpt:80 to:200.35.2.230:8080

0 0 DNAT tcp -- eth3 * 10.1.63.0/24 0.0.0.0/0 tcp dpt:80 to:200.35.2.230:8080

Chain POSTROUTING (policy ACCEPT 84 packets, 5040 bytes)

pkts bytes target prot opt in out source destination

379 27372 MASQUERADE all -- * * 10.60.0.0/14 0.0.0.0/0

0 0 MASQUERADE all -- * * 10.64.0.0/14 0.0.0.0/0

0 0 MASQUERADE all -- * * 10.68.0.0/15 0.0.0.0/0

10 647 MASQUERADE all -- * * 10.1.63.0/24 0.0.0.0/0

0 0 SNAT all -- * eth1 10.60.0.0/14 0.0.0.0/0 to:200.35.8.1-200.35.10.254

0 0 SNAT all -- * eth1 10.64.0.0/14 0.0.0.0/0 to:200.35.11.1-200.35.13.254

0 0 SNAT all -- * eth1 10.68.0.0/15 0.0.0.0/0 to:200.35.14.1-200.35.15.254

Ya probe con el MASQUERADE y funciona internet pero no se llega a usar el SNAT.

Además se necesita el SNAT ya que hacen una video conferencia por internet, además la voip del messenger, skype, yahoo.

Saludos y disculpas nuevamente.