Re: Internet y NAT
....ok, pero alguien tiene alguna idea sobre como
solucionar la pregunta orignal.
Esta era en una lan tengo un woody haciendo nat, pero
los hosts de la lan solo pueden abrir google, no
pueden navegar por otras paginas, alguna idea.
--- benigno <miscamacus1@yahoo.com.mx> wrote:
> Network Address Traslator -> Traducción de
> direcciones de red.
>
> Te puede interesar este pequeño trabajo que recopilé
> y probé hace un tiempo:
>
>
http://www.monografias.com/trabajos16/red-local-internet/red-local-internet.shtml
>
> Allí viene explicado lo siguiente (lo pones en un
> fichero con permiso de
> ejecución) :
>
> /sbin/depmod -a
> /sbin/insmod ip_tables
> /sbin/insmod ip_conntrack
> /sbin/insmod ip_conntrack_ftp
> /sbin/insmod ip_conntrack_irc
> /sbin/insmod iptable_nat
> /sbin/insmod ip_nat_ftp
> /sbin/insmod ipt_MASQUERADE
> /sbin/insmod ipt_state
> /sbin/insmod ipt_MARK
>
> echo "1" > /proc/sys/net/ipv4/ip_forward
> echo "1" > /proc/sys/net/ipv4/ip_dynaddr
>
> /sbin/iptables -P INPUT ACCEPT
> /sbin/iptables -F INPUT
> /sbin/iptables -P OUTPUT ACCEPT
> /sbin/iptables -F OUTPUT
> /sbin/iptables -P FORWARD ACCEPT
> /sbin/iptables -F FORWARD
> /sbin/iptables -t nat -F
>
> # eth1 es la tarjeta que conectas a internet y eth0
> la que sale a tu LAN
> /sbin/iptables -A FORWARD -i eth1 -o eth0 -m state
> --state
> ESTABLISHED,RELATED -j ACCEPT
> /sbin/iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
> /sbin/iptables -A FORWARD
> /sbin/iptables -t nat -A POSTROUTING -o eth1 -j
> MASQUERADE
>
>
> Y de una ves puedas controlar el ancho de banda que
> les permites utilizar
> utilizando algún shaper.
>
> Saludos.
>
>
>
> --
> To UNSUBSCRIBE, email to
> debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
>
>
______________________________________________
Renovamos el Correo Yahoo!: ¡250 MB GRATIS!
Nuevos servicios, más seguridad
http://correo.yahoo.es
Reply to: