Versão Imprimível
Caros colegas,
Eu precisava habilitar IP REAL para alguns usuarios da rede do provedor a qual presto suporte, gostaria de maiores orientções da comunidade. Todos os usuarios estão acessando internet por IP FALSO, fazendo NAT no Servidor de Radio que tem um IP REAL.
Gratos pela atenção
Odair Borges
como esse cliente acessa seu provedor ela tah ligado direto no AP que tah ligado direto no seu server? se for levanta ae um interface virtual com o gw do(s) cliente(s) e atribua na maquina do(s) mesmo(s) o IP real na mao...
Bem... aqui onde estou, o provedor tem um IP real (200.223.31.188) e nós os clientes temos um Ip de rede (do 192.168.1.2 ao 192.168.1.254) com o Apache no provedor.
A maioria dos provedores funciona assim.
O chato é que se amigo aprontar alguma num site, o IP real é que fica registrado e quando vc quiser entrar lá ficará impedido. Outra coisa é o Mirc; se banir o IP real todo mundo na subrede fica sem acessa-lo...
Fora esses pequenos incovinientes....
IP real não é só pra hospedar site amigo...Citação:
Postado originalmente por Pedro0278
Cara... vc tem levar a internet até seu cliente apenas através de bridges ou redirecionar (não aplicável à TODOS os casos mais as vezes resolve) um IP pro teu cliente...
flw...
Não entendi nada !!!!!
Pessoal tentei fazer o seguinte...no servidor de radio criei um outro IP REAL na interface do servidor que ja tinha o IP VALIDO desta forma "ifconfig eth2:0 200.200.200.0 netmask 255.255.255.255" e acrescentei no firewall as opções (iptables -A INPUT -s 0/0 -d 200.200.200.0 -j ACCEPT ; iptables FORWARD -s 0/0 -d 200.200.200.0 -j ACCEPT ; iptables -t nat -A PREROUTING -s 0/0 -d 200.200.200.0 -j DNAT --to 192.168.8.90 ; iptables -t nat -A POSTROUTING -s 192.168.8.90 -d 0/0 -j SNAT --to 200.200.200.0
obs.: sem sucesso....não sei mais o que fazer.
tente assim:
crie um alias na sua interface de rede com o ip válido
coloque as regras no seu firewall:
iptables -t nat -A POSTROUTING -s 192.168.0.29 -o eth0 -j SNAT --to 200.200.200.200
iptables -t nat -A PREROUTING -p tcp -d 200.200.200.200 --dport 55:65355 -j DNAT --to-destination 192.168.0.29
iptables -A FORWARD -d 192.168.0.29 -p tcp --dport 1000:65355 -o eth2 -j ACCEPT
192.168.0.29 = ip do cliente
200.200.200.200 = ip válido
eth0 = interface onde entra o link
eth2 = interface de radio
assim o cliente com o ip 192.168.0.29 vai ter saida de trafego com o ip 200.200.200.200
caro amigo odair, vc esqueceu q no server de radio tem q criar uma rota para o ip virtual no caso eth2:0 200.200.200.0 netmask 255.255.255.255.0, faltou a rota para fora, ta ligado
dougfunny