adicionar ip valido em NAT

[B1SH0P]

glr estou com amigo aki com um problema ele tem a seguinte estrutura
roteador(200)<------>(200)NAT(192)<------>(192)cliente
o que quero fazer...
atribuir um IP válido para o cliente para qdo acessar um site q mostre o ip mostrar o ip dessa maquina e naum o ip do NAT...
valew galera t+

[sparch]

Respondido em: https://under-linux.org/noticia4327.html

Sucesso.

[B1SH0P]

ah valew mesmo cara

[DropALL]

No panic!

Veio, c tem uma faixa de IPs validos, certo?

Entao voce tem digamos por padrao todas as maquinas na tua rede sai pelo ip: 200.x.x.2, soh que voce quer que uma maquina especifica saia pelo ip 200.x.x.3, eh isso?

Se for, eh moleza...

Cria uma interface virtual na tua eth que dah para o lado da internet (fazendo de conta que tua eth da internet eh eth1):
# ifconfig eth1:1 200.x.x.3 netmask 255.255.255.192

E um SNAT...
# iptables -t nat -I POSTROUTING -s IP_MAQ_REDIR -j SNAT --to 200.x.x.3

obs: IP_MAQ_REDIR = IP da maquina da rede local que voce quer sair com o IP diferente.

Considerando que voce jah tem os forwards certinhos, so com isso vai funcionar!....

Ah, *SE* voce quiser alem disso, que quem bater no IP valido 200.x.x.3 seja jogado na maquina da tua rede local (mas nao recomendo muito, hehe :P, a nao ser q vc jogue em uma DMZ)... adiciona:
# iptables -t nat -I PREROUTING -d 200.x.x.3 -j DNAT --to IP_MAQ_REDIR

[DropALL]

[B1SH0P]

nossa valeu mesmo veio vo passar a solução p o cara cool) cool) cool)

Uma pergunta. A maquina NAT que ficar apenas para limitar a banda... Nada mais apenas este serviço de limitação, ela precisa ter uma boa configuração de Hardware ?

Ou ela não influencia na velocidade da banda devido ao harware por ela estar limitando apenas