Re: iptables (mi masquerading ha dejado de funcionar), alguien me dice que esta mal?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Dani wrote:
> A ver, os explico, tengo un router en modo bridge, asi que tengo la
> máquina Linux con 2 tarjetas de red haciendo de router, pero el caso es
> que no me funciona el masquerading.
>
> Aqui os pego el contenido de /etc/network/interfaces:
>
> # The loopback network interface
> auto lo
> iface lo inet loopback
>
> # The primary network interface
> auto eth1
> iface eth1 inet static
> address 192.168.0.3 <http://192.168.0.3>
> netmask 255.255.255.0 <http://255.255.255.0>
> network 192.168.0.0 <http://192.168.0.0>
> broadcast 192.168.0.255 <http://192.168.0.255>
Seré curioso.... qué hacen: <http://192.168.0.x> en tu configuración?
`man interfaces` no muestra nada al respecto, te sugiero lo borres.
> auto ppp0
> iface ppp0 inet ppp
> provider dsl-provider
>
> i aqui os pego el el script para que funcione el masquerading:
>
>
> echo 1 > /proc/sys/net/ipv4/ip_forward
> echo 1 > /proc/sys/net/ipv4/ip_dynaddr
> iptables --flush
> iptables --table nat --flush
> iptables -P INPUT ACCEPT
> iptables -P OUTPUT ACCEPT
> iptables -P FORWARD ACCEPT
> iptables -t nat -P PREROUTING ACCEPT
> iptables -t nat -P POSTROUTING ACCEPT
> iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
>
> --
> usuario GNU/Linux
Tu script para poner en marcha el masquerading me parece correcto,
aunque __muy__ inseguro.
Asegúrate que los ordenadores detrás de tu router tengan una ip de la
misma clase c, por ejemplo 192.168.0.15, y que tengan como gateway a tu
router, 192.168.0.3. Por último, te sugiero que no utilices ips del
mismo segmento que te entrega tu proveedor, es decir, si en ppp0 tienes
asignada una ip como 192.168.0.1 cambia tu lan a 192.168.1.0
Saludos,
alejandro bárcena
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFEurW+pZP6bMridNYRAqhdAKCRTM118RszMyhoJxVFJpTHnhGEQQCfTmf/
3ElEOcfrihKJlz2OF5WmUUA=
=yvCw
-----END PGP SIGNATURE-----
Reply to: