+ Responder ao Tópico



  1. #1

    Padrão Redimensionar ip

    Bom dia a todos,


    vamos ver o escopo e depois eu explico o que eu quero



    | 192.168.0.20| <-> |firewall - eth0: 192.168.0.1| <-> |200.x1.x1.x1|
    | eth1: 200.x.x.x |

    eu gostaria de fazer o seguinte que todas as requisições para do ip 200.x1.x1.x1 fossem redimensionados para op 192.168.0.20 e que todas as requisiçoes do ip 192.168.0.20 não fossem barradas no firewall(passem direto).


    desde já agradeço a todos.
    Última edição por nilsonjr; 20-08-2007 às 11:23.

  2. #2

    Padrão

    Olá

    Redirecionando:
    iptables -t nat -A PREROUTING -d 200.x1.x1.x1 -p tcp -j DNAT --to 192.168.0.20

    Liberando Firewall:
    iptables -A FORWARD -s 200.x1.x1.x1 -j ACCEPT
    iptables -A FORWARD -d 200.x1.x1.x1 -j ACCEPT

    Att.



  3. #3

    Padrão

    mas como que eu faço para liberar todas as portas de entrada e saida para esse ip (TCP UDP, entre outros)


    abraços

    Nilson

  4. #4

    Padrão

    Citação Postado originalmente por nilsonjr Ver Post
    mas como que eu faço para liberar todas as portas de entrada e saida para esse ip (TCP UDP, entre outros)


    abraços

    Nilson
    Então, fica como está na regra anterior faltando apenas criar o redirecionamento para UDP, conforme abaixo:

    iptables -t nat -A PREROUTING -d 200.x1.x1.x1 -p udp -j DNAT --to 192.168.0.20

    Nestas regras, tudo que vier para 200.x1.x1.x1 vai redirecionar para 192.168.0.20 imaginando que o IP falso já esteja liberado e fazendo NAT na rede local (ou seja, já esteja saindo p/ Internet).

    Att.