Re: Sobre NAT con shorewall
Hola, he usado iptables y podrias usar algo así:
1 - Habilita el reenvio de paquetes desde la interfaz interna hacia la externa con la ip origen 10.10.0.5:
iptables -t filter -A FORWARD -p TCP -i INTERFAZ_INTERNA -o INTERFAZ_EXTERNA -s 10.10.0.5 --dport 80 -j ACCEPT
2- Ahora enmascaras la ip de salida (en caso de que sea navegación):
iptables -t nat -A POSTROUTING -p TCP -o INTERFAZ_EXTERNA -s 10.10.0.5 --dport 80 -j SNAT --to-source 200.54.58.56
Saludos,
Carlos.
--- El sáb 31-oct-09, S e r g e <serge@srv0.ath.cx> escribió:
> De: S e r g e <serge@srv0.ath.cx>
> Asunto: Re: Sobre NAT con shorewall
> A: debian-user-spanish@lists.debian.org
> Fecha: sábado, 31 octubre, 2009, 9:01 am
> Le Saturday 31 October 2009 14:47:04
> Michel Vega Fuenzalida, vous avez écrit :
> > Buenas listeros, tengo instalado Debian 5 con
> shorewall 4.0.15, y
> > deseo hacer esto:
> >
> > desde la tarjeta local eth1 desde el IP 10.10.0.5 (ip
> local) por el
> > puerto 80 mandarlo al puerto 80 del IP 200.54.58.56
> (fuera de mi red)
> > por la tarjeta extarna eth0.
> >
> > Saludos
>
> Paquete shorewall-doc
> /usr/share/doc/shorewall-doc/html/NAT.htm
>
> > --
> > Usemos el Software Libre "Con todos y para el bien de
> todos"
> >
> José Martí, 26 de noviembre de 1891, Tampa.
> >
> > Lic. Michel Vega Fuenzalida.
> Usuario Linux: 353763
> > Coordinador del Grupo Linux Pinero
> > Administrador de Red
> > Hospital General Docente "Heroes de Baire", Isla de la
> Juventud, Cuba.
> > Teléfono: (53) 46 323012 ext 212
> >
> >
> > --
> >
> > Este mensaje le ha llegado mediante el servicio de
> correo electronico que
> > ofrece Infomed para respaldar el cumplimiento de las
> misiones del Sistema
> > Nacional de Salud. La persona que envia este correo
> asume el compromiso de
> > usar el servicio a tales fines y cumplir con las
> regulaciones establecidas
> >
> > Infomed: http://www.sld.cu/
>
>
> --
> (o_
> (/)_
> S e r g e
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
____________________________________________________________________________________
¡Obtén la mejor experiencia en la web!
Descarga gratis el nuevo Internet Explorer 8.
http://downloads.yahoo.com/ieak8/?l=e1
Reply to: