Página 2 de 2 PrimeiroPrimeiro 12
+ Responder ao Tópico



  1. #6
    felco
    Eu acredito pelo contrario que voce deveria utilizar seu router pra cuidar dos seus IP´s.
    Sendo que não ficaria nenhum IP real em maquina alguma mas que atravez de SNAT´s e DNAT´s o firewall virtualmente atribuisse um IP real as maquinas que voce quer.
    Já usei esse setup é ficou muito bom, mas você precisa que fisicamente o router so seja acessivel atravez do firewall, ligando-os via um cabo crossover.
    Entao seria quebrado seu bloco de IP´s dentro do router e feito rotas da suas "redes" todas para seu Firewall...
    Assim na prática seu firewall seria o único com IP real é o único com todos os IP´s do seu range, virtualmente seu firewall teria todos os IP´s pra ele, assim se voce fizer isso:

    Código :
    iptables -t nat -A PREROUTING -d 200.z.x.y -j DNAT --to 192.168.1.100
    iptables -t nat -A POSTROUTING -s 192.168.1.100 -j SNAT --to 200.z.x.y

    A maquina 192.168.1.100 teria um IP valido pra quem a ve de fora.
    Pra min esse é um bom setup porque voce não precisa necessariamente atribuir um IP pra maquina mas pode fazer DNAT limitando uma porta por exemplo...

    Código :
    iptables -t nat -A PREROUTING -p tcp --dport 80-d 200.z.x.y -j DNAT --to 192.168.1.100:80
    iptables -t nat -A POSTROUTING -s 192.168.1.100 -p tcp --sport 80 -j SNAT --to 200.z.x.y:80

  2. Acredito q essa configuração que o felco passou funcione perfeitamente para o caso...

    e fica mais fácil de trabalhar, pois vc tem apenas um lugar pra fazer as configurações...

    pois se atribuir o ip válido direto na maquina seria preciso implementar um firewall bom nela tbm...

    valew
    []'s






Tópicos Similares

  1. Bridge + Iptables + Squid Remoto
    Por Machado no fórum Servidores de Rede
    Respostas: 2
    Último Post: 26-08-2003, 10:04
  2. Limitaçao de banda por interface, iptables.
    Por vandemberg no fórum Servidores de Rede
    Respostas: 2
    Último Post: 29-07-2002, 15:12
  3. IPTABLES (problemas c DHCP)
    Por redrum_pp no fórum Servidores de Rede
    Respostas: 2
    Último Post: 16-07-2002, 09:17
  4. IpTables e CheckPoint VPN
    Por chedid no fórum Servidores de Rede
    Respostas: 0
    Último Post: 26-06-2002, 22:10
  5. problemas iptables
    Por cyberrato no fórum Servidores de Rede
    Respostas: 1
    Último Post: 07-06-2002, 11:47

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L