+ Responder ao Tópico



  1. #1
    ZEDjjs
    Visitante

    Padrão erguendo módulo do NAT via Kernel

    Como configurar o módulo NAT via Kernel?
    Estou usando o RedHat 9, kernel-2.4.20-8

    Preciso compartilhar o acesso ADSL com minha rede interna, gostaria de enfatizar que o básico já foi feito, como configuração das placas (eth0 e eth1).

    Apliquei esta regra de Iptables:
    ====================

    -A INPUT -p tcp -m tcp -i eth1 --dport 80 -j ACCEPT
    -A FORWARD -p tcp -m tcp -i eth1 --dport 80 -j ACCEPT
    -A INPUT -m state -i eth1 --state NEW,INVALID -j DROP
    -A FORWARD -m state -i eth1 --state NEW,INVALID -j DROP
    COMMIT
    # Completed on Tue Jun 1 17:33:39 2004
    # Generated by iptables-save v1.2.7a on Tue Jun 1 17:33:39 2004
    *nat
    :PREROUTING ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    :POSTROUTING ACCEPT [0:0]
    -A POSTROUTING -o eth1 -j MASQUERADE
    -A PREROUTING -p tcp -m tcp -d 200.207.131.143 --dport 80 -j DNAT --to-destination 192.168.1.1
    -A POSTROUTING -p tcp -m tcp -o eth0 --dport 80 -j MASQUERADE
    #fim

    Desde já agradeço.
    ZEDjjs. :roll:

  2. #2
    wrochal
    Visitante

    Padrão erguendo módulo do NAT via Kernel

    Caro,

    Execute

    service iptables start

    e habilite no ntsysv

    falou,



  3. #3

    Padrão erguendo módulo do NAT via Kernel

    Amigo, deixa eu ver se entendi:

    Você quer que o módulo iptables_nat já seja compilado junto com o Kernel, não é? Sendo assim ele deixa de ser um módulo e integra o Kernel. Não sei se me lembro bem, mas eu acho que esse módulo não pode ser compilado como nativo do Kernel, somente como módulo mesmo. Se você quer compilar junto com o seu Kernel, você vai ter que recompilar o teu Kernel.

    No caso de você querer que o módulo seja levantado automaticamente na inicialização da máquina, adicione a linha abaixo no seu script de inicialização do firewall ou no seu rc.local:

    modprobe iptables_nat


    PS: Estou meio lesado hoje e não sei exatamente se é esse o nome do módulo.


    Abraços!

  4. #4
    ZEDjjs
    Visitante

    Padrão erguendo módulo do NAT via Kernel

    Valeu galera!

    Vou usar essas dicas que vcs me enviaram...
    Olha qualquer coisa retorno!

    Abraços.
    Obrigado por me responderem.