roteamento entre duas redes ipchains

Olá estou com o seguinte problema: tenho uma máquina verdadeira que tem um endereço verdadeiro(200.xxx.xxx.1) e um ip falso(10.0.0.1), tenho uma máquina gateway que liga esta a rede 10.0.0.2 em uma outra máquina que tem um outro endereço falso(10.0.0.3), porém esta última maquina deve possuir além do ip faso um ip verdadeiro(tipow 200.xxx.xxx.2). Este micro que tem o ip 200.xxx.xxx.2 deve estar ligada na internet com este ip verdadeiro... uso o ipchains....
Estou precisando urgente solucionar este problema.. .. me ajudem...

no meio de tantas maquinas falsas e verdadeiras e ips falsos e verdadeiros .. nao percebi nada! penso que deves querer ter computadores internos a usar ip´s do exterior.
s for isso , ipchains nao t pode ajudar ... mas iptables sim.

explicita mlhor o teu problema <IMG SRC="images/forum/icons/icon_wink.gif">

Bom vamos ver se consigo me explicar melhor... bom tenho uma máquina com ip verdadeiro, esta máquina também tem ip falso para se comunicar com minha rede interna, ok, agora tenho uma máquina de minha rede interna que deve possuir um endereço ip verdadeiro além de ter o ip falso da minha rede. Entao mais ou menos é o seguinte...
200.200.x.1 - 10.0.0.1 <-> 10.0.0.2 <-> 10.0.0.3 - 200.200.x.2
ip verd. ipfalso ip falso ip falso ip verd.
internet minha rede minha rede minha rede internet
O esquema é este, tenho de fazer a máquina 200.xxx.x.2 se comunicar com a internet passando por esta minha rede interna, mas esta máquina deve possuir um ip verdadeiro e nao um endereço mascarado. O link chega através da interface 200.200.x.1(este endereço é um qualquer, é só para demonstrar o que tenho de fazer)......

era o q eu pensava!
e&acute; simples ... na tua placa com acesso a internet vamos definir 2 ip&acute;s nela! sim e&acute; possivel ..
ifconfig eth0 200.xxx.xxx.1
ifconfig eth0:1 200.xxx.xxx.2

agora definir ip&acute;s internos
nessa mesma maquina na outra placa d rede:
ifconfig eth1 10.0.0.1

no outro pc:
ifconfig eth1 10.0.0.2

agora no pc q tem acesso a internet vamos aplicar as seguintes regras:

iptables -t nat -A PREROUTING -d 200.xxx.xxx.2 -j DNAT 10.0.0.2
iptables -t nat -A POSTROUTING -s 10.0.0.2 -j DNAT 200.xxx.xxx.2

ok .. esta&acute; feito o roteamente para o pc interno como s tivesse ip externo

s precisar d mais alguma coisa..diga!!
um abraço <IMG SRC="images/forum/icons/icon_wink.gif">

Ok. obrigado pela ajuda.. mas agora eis o problema.. nesta máquina tem apenas ipchains

Tem como?

Não. iptables e&acute; muito mais potente em termos de NAT e e ja&acute; vem de base com o kernel 2.4
descarrega o iptables em http://netfilter.org e compila o teu kernel com suporte a IPtables e Full NAT! eu pessoalmente tenho tudo de iptables como módulos. ele carrega tudo automaticamente!

um abraço <IMG SRC="images/forum/icons/icon_wink.gif">

P.S.: IPchains ... ja&acute; era!!

ediguedes,

com iptables a solucao eh muito mais estavel e rapida. Porem com maquinas sem iptables, pode ser utilizado o redir.

De uma olhada nos artigos de Redirecionamento de Portas:

https://under-linux.org/modules.php?...icles&secid=12

mas amigo slyz ... redireccionamento de portas .. altera o cabeçalho dos pacotes de forma a NATa-los? penso que o redir nao e&acute; bem a solução desejada. continuo a defender iptables!
nao sei nao! <IMG SRC="images/forum/icons/icon_confused.gif">

OK galera... eu também acredito que o iptables é a melhor solução.. porém é o seguinte...além disto que escrevi , para eu mudar para o iptables preciso fazer um mascaramento, com tipow.... :
iptables .... ip a ser mascarado... me entendem?
fazer o mascaramento para certo ip e nao para rede interna...
Se eu nao consgui me expressar me digam.....

NAT faz isso mesmo ...
akelas regras de iptables fazem isso mesmo <IMG SRC="images/forum/icons/icon_wink.gif">

Mas será que podiam me dar um exemplo dessas regras... que estou meio perdido...

ja lhe dei essas regras ...
veja no meu segundo post deste forum

um abraço <IMG SRC="images/forum/icons/icon_biggrin.gif">

olá pessoal.. estava testando as regras de nat...e nao deu certo... o erro foi o seguinte: bad argument &acute;10.0.0.2&acute;

valeu

Estou vendo um problema de roteamento aqui....

Quando o 200.200.x.2 quiser falar com a rede 200.200.x.0 ele devera ir pela 10.0.0.3 ou ir pela 200.200.x.2(link direto)....


200.200.x.1 - 10.0.0.1 <-> 10.0.0.2 <-> 10.0.0.3 - 200.200.x.2
ip verd. ipfalso ip falso ip falso ip verd.
internet minha rede minha rede minha rede internet