Mascarar IP de Saída

[MarceloRibeiro]

Pessoal,

Será que alguém saberia explicar essa regra?

iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE

Qual o conceito dela???

Isso significa que quando eu estiver navegando, eu estarei com meu IP mascarado??? não entendi muito bem.....

Valeu Pessoal

Marcelo Ribeiro

[dispatcher]

Na verdade o mais correto mesmo seria:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE.
ou seja , voce estara mascarando os ip's da sua rede interna. Com isso , quem estiver de fora da rede interna nao enxergará 192.168.0.x e sim seu ip do provedor , que provavelmente sera um ip dinamico , já que vc está usando masquerade.
Para compreender melhor esses conceitos sugiro a leitura do guia foca linux modulo avançado...

[pssgyn]

Dispatcher, boa noite .....
Aproveitando a deixa da sua explicação sobre o comando acima, essa regra de mascaramento também vale para acesso a internet em provedor com ip fixo ou somente para ip dinâmico ?
É que estou usando essa regra de mascaramento, num servidor que instalei, com ip fixo, e está funcionando ok . Mas também ainda sou principiante e apesar de ler muito, e frequentar o fórum Underlinux, a gente sempre tem as nossas dúvidas e até mesmo algumas inseguranças. Ainda bem que esse fórum aqui ajuda muito.

Um grande abraço .... Inté + .....

[pflamellas]

Não que r dizer q o ip é dinamico...só está dizendo que os pacotes da rede terão seus endereços trocados para o endereço da conexão da internete

[demiurgo]

a regra acima naum especifica ip d saida, existem regras q fazem isso,

essa regra, indica vc saira pela interface (-o eth1) e vc sera visto na internet como qq ip q esteja atribuido a esta interface

[]'s

[xstefanox]

O mascaramento serve para "disfarçar" os IP's da sua rede interna com o IP válido na internet. Todos os micros que estiverem utilizando a internet na sua rede vão ser vistos do lado de fora com o IP do seu gateway para a internet.



Abraços!

Caro pssgyn, acho que os colegas do fórum deram boas explicacoes a respeito de mascaramento. Eu , pessoalmente prefiro usar MASQUERADE quando tenho um link com ip dinamico e SNAT quando tenho um link com ip fixo , mas isso é uma questao pessoal. Nao significa que tem que ser assim. A proposito : tambem tou em gyn city meu chapa !!!

[dispatcher]

ops , tinha me esquecido de logar ....

[MarceloRibeiro]

Galera, valeu pelas dicas.... mas.....

Exemplificando:

Minha Rede é: 192.168.0.0/255.255.255.0

Quando faço:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE

O que exatamente fica visível na internet??? Seria o IP do meu Speed???

Obs.: O conceito que eu tinha, é que quando eu mascarace o meu IP, na internet ficaria visível um IP qualquer, totalmente diferente... exemplo:
10.5.0.0/24, ou seja, um IP fictício....

Pelo que parece, estou redondamente enganado..... ou não?????

Valeu Galera!!!

Marcelo Ribeiro

[pflamellas]

Amigo,
fica "visível" o seu ip do spped...todas as máquinas da sua rede vão navegar com o endereço do seu Speed

[MarceloRibeiro]

pflamellas,

Valeu cara... mas e se eu não coloco a mascara, então os IPs da rede interna estão totalmente visíveis na NET???

Como posso verificar isso???

Aproveitando.... é possível mascarar o IP do Speed??? para que ele não seja visualizado com o IP certo???

exemplo:
digamos que seja: 200.XXX.XXX.XXX, mas quando eu estiver navegando, apareça YYY.YYY.YYY.YYY .

[mistymst]

tem que por um BIG BANNER

Duvidas Iptables - LEIA PRIMEIRO: iptables.under-linux.org

[demiurgo]

auhauahuahuah

easy misty hauahuahua

[]'s