Re: Internet y NAT
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
fernando villarroel wrote:
| ....ok, pero alguien tiene alguna idea sobre como
| solucionar la pregunta orignal.
| Esta era en una lan tengo un woody haciendo nat, pero
| los hosts de la lan solo pueden abrir google, no
| pueden navegar por otras paginas, alguna idea.
fernando: quizas ya lo dijiste pero no lo recuerdo:
usas proxy?
como configuras el ruteo en los clientes?
como configuras el navegador en ellos?
|
| --- benigno <miscamacus1@yahoo.com.mx> wrote:
|
|>Network Address Traslator -> Traducción de
|>direcciones de red.
|>
|>Te puede interesar este pequeño trabajo que recopilé
|>y probé hace un tiempo:
|>
|>
|
|
http://www.monografias.com/trabajos16/red-local-internet/red-local-internet.shtml
|
|>Allí viene explicado lo siguiente (lo pones en un
|>fichero con permiso de
|>ejecución) :
|>
|>/sbin/depmod -a
|>/sbin/insmod ip_tables
|>/sbin/insmod ip_conntrack
|>/sbin/insmod ip_conntrack_ftp
|>/sbin/insmod ip_conntrack_irc
|>/sbin/insmod iptable_nat
|>/sbin/insmod ip_nat_ftp
|>/sbin/insmod ipt_MASQUERADE
|>/sbin/insmod ipt_state
|>/sbin/insmod ipt_MARK
|>
|>echo "1" > /proc/sys/net/ipv4/ip_forward
|>echo "1" > /proc/sys/net/ipv4/ip_dynaddr
|>
|>/sbin/iptables -P INPUT ACCEPT
|>/sbin/iptables -F INPUT
|>/sbin/iptables -P OUTPUT ACCEPT
|>/sbin/iptables -F OUTPUT
|>/sbin/iptables -P FORWARD ACCEPT
|>/sbin/iptables -F FORWARD
|>/sbin/iptables -t nat -F
|>
|># eth1 es la tarjeta que conectas a internet y eth0
|>la que sale a tu LAN
|>/sbin/iptables -A FORWARD -i eth1 -o eth0 -m state
|>--state
|>ESTABLISHED,RELATED -j ACCEPT
|>/sbin/iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
|>/sbin/iptables -A FORWARD
|>/sbin/iptables -t nat -A POSTROUTING -o eth1 -j
|>MASQUERADE
|>
|>
|>Y de una ves puedas controlar el ancho de banda que
|>les permites utilizar
|>utilizando algún shaper.
|>
|>Saludos.
|>
|>
|>
|>--
|>To UNSUBSCRIBE, email to
|>debian-user-spanish-REQUEST@lists.debian.org
|>with a subject of "unsubscribe". Trouble? Contact
|>listmaster@lists.debian.org
|>
|>
|
|
|
|
| ______________________________________________
| Renovamos el Correo Yahoo!: ¡250 MB GRATIS!
| Nuevos servicios, más seguridad
| http://correo.yahoo.es
|
|
- --
Ricardo A.Frydman
Consultor en Tecnología Open Source
Administrador de Sistemas
http://www.eureka-linux.com.ar
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)
iD4DBQFCamrJkw12RhFuGy4RAkFEAJYvgq8GBHpQtTz44nw5uzqHaeK4AJ9zAEBP
fdgzRvSIAWDLQouCMJK4cw==
=Dv+5
-----END PGP SIGNATURE-----
Reply to: