Versão Imprimível
Seguinte pessoal,
Tenho um firewall configurado rodando perfeito com ip frio e gostaria de liberar um ip valido para uma maquina... por ex .. recebo a net por ip frio mais quero que a maquina atraz do firewall fique com o ip valido.
como faço isso?
Grato.
que tipo de rede vc tem? /29 /24 /25 ..... Voce pode quebrar a sua rede em uma /30 e jogar ip válido para onde quiser, tipo etho 200.1.1.1 e eth1 200.1.1.5 ..... Pode também criar rotas para nao quebrar tua rede
route add 200.1.1.0 255.255.255.0 gw 10.0.0.1 - o comando é mais ou menos assim, nao estou com o linux aberto para ver como ficaria mas é só executar o route --help que mostrará a sintaxe correta e pronto, tudo que entrar para aqueles ip's válidos atrás de tua rede, primeiro passa pelo 10.0.0.1
configure esse ip na interface externa do seu firewall e fala um DNAT para o host que voce quer o ip valido.
ex: ip addr add 200.0.0.10/25 dev eth0
iptables -A PREROUTING -i eth0 -d 200.0.0.10 -j DNAT --to-destination 10.0.0.50