nat no debian

e aí galera!

se alguém soubr e ajudar, por favor...

uso debian stable com 2 placas de rede e to tentando fazer nat eth0 eh minha placa conectada na internet e eth1 liga-se num HUB para distribuir a conexão. O problema é que não dá certo de maneira alguma, o negócio parece fácil, mas quando tento, nunca funciona.

Aí vai um script q fiz pra testar o NAT, mas não funcionou.
Alguém sabe qual é o problema? E sua possível solução?
Obrigado.


#!/bin/sh

modprobe ip_tables
modprobe iptable_nat
modprobe iptable_filter
modprobe ipt_MASQUERADE

echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -Z
iptables -X
iptables -F -t nat
iptables -X -t nat

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


# NAS MÁQUINAS CLIENTES USEI O SEGUINTE:
#
# IP: 192.168.192.x
# NETWORK: 192.168.192.0
# NETMASK: 255.255.252.0
# GATEWAY: 192.168.192.1 (servidor)
# BROADCAST: 192.168.195.255
# DNS: o DNS do Servidor (DNS de fora)

Vc ja esperimentou por o ip do teu server no dns dos clients???

Citação:

---

Postado originalmente por stumm

e aí galera!

se alguém soubr e ajudar, por favor...

uso debian stable com 2 placas de rede e to tentando fazer nat eth0 eh minha placa conectada na internet e eth1 liga-se num HUB para distribuir a conexão. O problema é que não dá certo de maneira alguma, o negócio parece fácil, mas quando tento, nunca funciona.

Aí vai um script q fiz pra testar o NAT, mas não funcionou.
Alguém sabe qual é o problema? E sua possível solução?
Obrigado.


#!/bin/sh

modprobe ip_tables
modprobe iptable_nat
modprobe iptable_filter
modprobe ipt_MASQUERADE

echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -Z
iptables -X
iptables -F -t nat
iptables -X -t nat

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


# NAS MÁQUINAS CLIENTES USEI O SEGUINTE:
#
# IP: 192.168.192.x
# NETWORK: 192.168.192.0
# NETMASK: 255.255.252.0
# GATEWAY: 192.168.192.1 (servidor)
# BROADCAST: 192.168.195.255
# DNS: o DNS do Servidor (DNS de fora)

---

tentei sim e não funcionou, mas pelo que andei lendo, o DNS deve ser o DNS externo... o mesmo usado no server.

Obrigado

alguem tem alguma ideia disso???

Sua conexão com a internet é fixa ou é dinamica ??
Porque se for ppoe seria:

iptables -t nat -A POSTROUTING -o ppp+ -j MASQUERADE

Se sua conexão é fixa aparentemente a configuração está correta.
Detalhe que na estação o gateway tem que ser exatamente o IP que ta na eth1 do firewall e o DNS não necessariamente tem que ser externo, se você tiver rodando um servidor DNS pode apontar para o IP interno desse servidor.

eu uso conexão com ip fixo... então deve estar tudo certo... cara, não entendo qual é o problema... tem alguma idéia do que pode ser??? algum erro primário que talvez eu esteja cometendo...

lan=192.168.0.0/24

$iptables -t nat -A POSTROUTING -s $lan -o eth1 -j MASQUERADE
$iptables -t filter -A FORWARD -d 0/0 -s $lan -o eth1 -j ACCEPT
$iptables -t filter -A FORWARD -d $lan -s 0/0 -i eth1 -j ACCEPT

Citação:

---

Postado originalmente por whinston

lan=192.168.0.0/24

$iptables -t nat -A POSTROUTING -s $lan -o eth1 -j MASQUERADE
$iptables -t filter -A FORWARD -d 0/0 -s $lan -o eth1 -j ACCEPT
$iptables -t filter -A FORWARD -d $lan -s 0/0 -i eth1 -j ACCEPT

---

isso que tu colocou compartilha a conexão?

obrigado

sim, libera tudo!
vc tava usando apenas a primeira regra
alem dela, precisa liberar o forward de entrada e saida

Citação:

---

Postado originalmente por whinston

lan=192.168.0.0/24

$iptables -t nat -A POSTROUTING -s $lan -o eth1 -j MASQUERADE
$iptables -t filter -A FORWARD -d 0/0 -s $lan -o eth1 -j ACCEPT
$iptables -t filter -A FORWARD -d $lan -s 0/0 -i eth1 -j ACCEPT

---

[/quote]

eth1 é tua interface conectado na internet???

eth1 eh minha placa conectada a internet (modem dsl)
isto pq eu uso ip fixo, se for dinamico, usa ppp0

sim, uso conexão com ip fixo... vou testar e se der algum problema eu posto aqui.

obrigado pela ajuda.

valeu pela ajuda galera, finelmente tah funcionando agora.

usei somente o seguinte:

#!/bin/shmodprobe ip_tables
modprobe iptable_nat
modprobe iptable_filter
modprobe ipt_MASQUERADE

echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -Z
iptables -X
iptables -F -t nat
iptables -X -t nat

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

obrigado a todos.

cara, c ta ligado que este firewall eh bem simples e tá arreganhado né?

com certeza cara, eh que sou novato em linux e recebi essa tarefa para fazer, então to fazendo em partes, a primeira era fazer o NAT(que nao tava funcionando pq uma placa tava mal conectada... hehehe). agora vou começar a tentar fazer umas regras e copiar outras que já existem prontas.

na verdade eu to soh testando numa máquina cliente de uma rede, pra posteriormente colocar como firewall dessa rede.

mas valeu pelo toque cara. obrigado.

tem uns exemplos aki mesmo no forum, muito bons
precisa por umas regrinhas de input, se vc tiver serviços ativos no servidor que faz a nat
e depois, vc refina o forward, dizendo quem pode fz o q

Pois é cara, agora eu vou ter q dar uma boa estudada em tudo isso pra fazer um negócio bem feito. Que bom que tem bastantes exemplos prontos, assim fica mais facil para começar a lidar com iptables.

Obrigado pela ajuda.