MASQ/NAT e freeswan

["Caio Ferreira" <idic@terra.com.br>]

All

Segundo a documentação do freeswan para poder conectar a rede 
192.168.0.0/24 a rede 192.168.1.0/24 é necessário colocar o seguinte 
comando no scrpt de firewall

$IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -d
192.168.0.0/24 -j MASQUERADE

Em seguida executei o comando de verificação do freeswan e parece esta 
ok,

Checking NAT and MASQUERADING
tun0x101f@200.xxx.xx.111                                   [OK]

O problema é que as estações da rede não acessam mais a net e se por 
acaso eu volto para a regra anterior, vide abaixo, ai as estações 
voltam a navegar mas na checagem do freeswan da problema.

$IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Checking NAT and MASQUERADING
tun0x101f@200.xxx.xx.111                                   [FAILED]

Alguem por acaso tem alguma solução ?!?!?

[ ]'s
 
 ********************   .''`.
* Caio Ferreira     *  : :'  :
* GNU/Linux Debian  *  `. `'`
 ********************    `-