Re: Script iptables. Auxilio!!!
Pruebe de poner algo así:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state NEW -i eth0 -j ACCEPT
iptables -P FORWARD DROP
Recuerde que esto no tiene seguridad, pero puede servirle para envio y
recepción de paquetes (forwarding).
NOTA: Cuando lo tenga configurado de esta manera, le recomiendo quitar
la configuración proxy de los navegadores, hay algunos navegadores como
el IE que cuando tienen configuración proxy, intentan sacar toda la
información por ahí incluidos sus clientes de correo, además no se
olvide de incluir en la configuración de las estaciones de trabajo el ip
del servidor como gateway (en sus configuraciones de TCP/IP)
Espero que os sirva, y se puede lograr la conexión, puede posteriormente
poner las políticas de seguridad para su red.
P.D. usando NAT ya no es necesario el Proxy...
Saludos!
nmag only
_____________
Daniev escribió::
Sigo con mi tarea:
He probado el siguiente script. Los modulos de iptables estan cargados. No
me arroja ningun tipo de error. Ejecuto este script, pero no ocurre nada.
Configuro cada cliente para q el gateway sea la ip del server (192.168.0.1)
y la red tiene direcciones del tipo 192.168.0.x
La verdad no se que ocurre. Pero no funciona. Como les habia dicho
anteriormente, con SQUID ya me funciona la navegacion por web. Pero ahora
NECESITO dar acceso a los clientes de correo por POP y SMTP. Presumo que
algo anda mal con este script o falta algo. = /
Les agradezco de antemano cualquier luz sobre el asunto. Solucionando esto:
=)))))
Aca les va el script:
----------------------------------------
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables --table nat --append POSTROUTING --out-interface eth1 -j MASQUERADE
iptables --append FORWARD --in-interface eth0 -j ACCEPT
---------------------------------------------------------------
Gracias,
DANIEL VILLACRES.
--
*****
George W. Bush es un terrorista con todos los permisos de ley.
*****
En windows funcionan mejor las cosas, por ejemplo los virus.
*****
Telefónica: Crece el ruido de la Co###ªf|#A==-<icàà[[ió+++
NO CARRIER
*****
Si Bill Gates es un dios, Windows debe ser una plaga divina.
*****
Reply to: