implementando rede interna e compartilhamento com linux

[Cleo__]

galera, tenho um servidor linux CL9 com 7 estações linux xp e 2000 server
bom, com o windows é barbada compartilhar a net pelo rras e pelo nat
o que rola é que agora, tow com um servidor linux pra instalar, tinha recomendado ao cara, que o linux é mto "mais" melhor..ehhe
bom, ja instalei a net pelo linux, agora falta compartilhar para as estações windows, a net esta na eth0 e a rede local eth1.
implementei o iptables da seguinte forma:
iptables -t nat -A POSTROUTING -o eth0 -j ACCEPT
habilitei o ip_forward 1...echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe iptable_nat
modprobe iptables
o ip da eth1 é 192.168.100.1 do linux
nas estações 192.168.100.2 sucessivamente sendo o gateway o ip 192.168.100.1 do linux...
so que nao esta compartilhando
o que fiz de errado??
gostaria de tbm implementar mais regras no iptables para bloquear acesso externo e alguns sites da web..
bm, é isso
vlw

[_N3o_]

o básico a fazer é testar o ping das estações ao servidor..
já viu os logs?
vc tem squid instalado?

confere os artigos do underlinux mesmo.. quando precisei de iptables encontrei por aki mesmo a resposta..

té+

[epf]

modprobe iptables_nat
modprobe iptables
iptables -t nat -A POSTROUTING -o eth0 -j ACCEPT
ip_forward 1...echo 1 > /proc/sys/net/ipv4/ip_forward


tenta colocar assim e ve no que da..
e tenta pingar do server as estacoes, e nas estacoes,pingar o server.

[xstefanox]

Olha o Guia que eu escrevi, talvez possa te ajudar:


http://www.facic.fuom.br/~guilherme/stefano


Abraços!

[lacierdias]

Para fazer um nat basta você editar o arquivo rc.local e adicionar as seguintes linhas ao seu conteúdo:

touch /var/lock/subsys/local
modprobe iptable_nat
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward

Note que no meu caso, a placa de rede que se conecta a internet é eth1, isso pode mudar de acordo com sua configuração, podendo variar para eth0, ppp0, etc.

Abraço em geral, espero que tenha sido útil!

[Cleo__]

flw ai galera...
vou tentar fazer...se caso de certo eu posto, se der errado posto tbm..ehee
vlw, e mto obrigado