+ Responder ao Tópico



  1. #1
    redoctober
    Pessoal,
    Tenho uma maquina que é gateway de uma rede de 20 computadores, so que desses 20 só 2 podem ir para a internet... Como eu faço um script IPTABLES para barrar todos e liberar somente os dois IPs???

    Abraço

  2. iptables -t nat -A POSTROUTING -s SUA_REDE -j MASQUERADE
    iptables -A FORWARD -s IP_LIBERADO1 --dport 80 -j ACCEPT
    iptables -A FORWARD -s IP_LIBERADO2 --dport 80 -j ACCEPT
    iptables -A FORWARD -s 0/0 --dport 80 -j DROP

    ou se vc tiver usando o squid
    iptables -A INPUT -s IP_LIBERADO1 --dport 3128 -j ACCEPT
    iptables -A INPUT -s IP_LIBERADO2 --dport 3128 -j ACCEPT
    iptables -A INPUT -s 0/0 --dport 3128 -j DROP



  3. #3
    Futuremax
    Tenta isso:

    Máquina 1 => 192.168.0.1
    iptables -A PREROUTING -t nat -d 127.0.0.1/24 -j DNAT --to 192.168.0.1
    iptables -A POSTROUTING -t nat -s 192.168.0.1 -j SNAT --to 200.xxx.xxx.xxx

    Máquina 2 => 192.168.0.6
    iptables -A PREROUTING -t nat -d 127.0.0.1/24 -j DNAT --to 192.168.0.6
    iptables -A POSTROUTING -t nat -s 192.168.0.6 -j SNAT --to 200.xxx.xxx.xxx

    Espero ter ajudado....

  4. Isso ai ta certo ele libera e mascara os ips com o ip real... q acaba sendo a mesma coisa q a primeira linha q eu falei anteriormente mas num bloqueia os outros ips.... <IMG SRC="images/forum/icons/icon_razz.gif">



  5. #5
    redoctober
    Valeu pela ajuda pessoal!

    Abracos a todos






Tópicos Similares

  1. Libera p2p para somente um IP da rede
    Por nikolas no fórum Servidores de Rede
    Respostas: 2
    Último Post: 28-11-2005, 11:13
  2. Liberar Apenas um IP de uma classe
    Por www no fórum Servidores de Rede
    Respostas: 4
    Último Post: 19-10-2005, 16:31
  3. Como liberar somente alguns ips com iptables
    Por alexandresamorim no fórum Servidores de Rede
    Respostas: 1
    Último Post: 25-04-2005, 17:49
  4. Somente um ip
    Por gatoseco no fórum Servidores de Rede
    Respostas: 2
    Último Post: 03-03-2005, 12:42
  5. Squid Acl para liberar somente um dominio
    Por calthc no fórum Servidores de Rede
    Respostas: 6
    Último Post: 12-02-2003, 15:50

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L