Re: MASQ/NAT e freeswan
On Thu, 6 Nov 2003 10:41:29 -0300
"Caio Ferreira" <idic@terra.com.br> wrote:
>
> Exatamente, eu tinha colocado :
>
> #$IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE
> #$IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -d \!
> 192.168.0.0/24 -j MASQUERADE
>
> Tentei inverter a ondem e mesmo assim deu errado.
>
> Encontrei uma informação na net com a seguinte regra :
>
> $IPTABLES -t nat -A POSTROUTING -o eth0 -j SNAT --to-source $ETH0IP
>
>
> O que você esta sugerindo é colocar primeiro a regra para vpn e depois
> a regra para a rede, inverter a ordem acima ?!?!?
Sim... o tráfego é tratado pela primeira regra que casa... se você colocar a da vpn (mais restritiva) ele vai casa ela, senão, passa pra próxima, que é a da internet... do jeito que está, ele não chega a testar a segunda regra.
Batata
Reply to: