[PLUTO-security] Router - Firewall Linux - Rete Interna

[Francesco Gallo]

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Supponendo che eth0 sia la scheda di rete collegata al router.

Spero di esserti stato d'aiuto.

Saluti,
--
Francesco Gallo
XiNet S.r.L.
http://www.xinet.it


----- Original Message ----- 
From: "Matteo" <teo-tech a iol.it>
To: <pluto-security a lists.pluto.it>
Sent: Saturday, October 30, 2004 2:10 PM
Subject: [PLUTO-security] Router - Firewall Linux - Rete Interna


> Salve ragazzi, ho la seguente rete con il server linux che voglio faccia
> da firewall con due schede di rete, una collegata al router e una
> collegata all'hub e quindi alla rete interna, praticamente il server
> linux stà fra il router e la rete interna:
> +--------+
> |Internet|
> +----+---+
>    |
>    |
> IP |pubblico
> +----+------+
> |Router ADSL+-------------+
> +-----------+10.0.0.254   |
>    IPprivato      |
>                       |
>                       |
>                  |10.0.0.1| eth1
>                  +---+----+
>                  |Gateway  |
>                  |e server   |
>                  |    Linux   |
>                  +---+----+-------
>                  |192.168.1.254 |eth0  Ip Rete Privata
>                 +-------+----------
>                             |
>                             |Hub/Switch
>                             |
>    +------------+----------+------------- +------------
>    |                                               |
> |192.168.1.101|                |192.168.1.102|
> +---+----+                    +---+----+-----
> | client    |                     |    client       |
> +--------+                      +--------------+
>
> --------------------------------------------------------------------------
-------- 
>
> Ho attivato l'ip forward con il seguente comando:
> echo "1" > /proc/sys/net/ipv4/ip_forward
>
> --------------------------------------------------------------------------
-------- 
>
> Nei client ho settato come dns gli ip del mio provider internet e il
> gatway l'ip del server linux 192.168.1.254
>
> --------------------------------------------------------------------------
------- 
>
> Il server vede internet, i clients vedono il server linux ma non vedono
> internet, sia che provi a mettere l'indirizzo del sito , sia che provi a
> mettere l'ip del sito,infatti anche se provo a pingare il sito non ho
> nessun resultato.
>
> Probabilmente devo settare qualcosa anche nel firewall, qualcuno può
> darmi una mano?
> Grazie mille a tutti in anticipo.
> _______________________________________________
> pluto-security mailing list
> pluto-security a lists.pluto.it
> http://lists.pluto.it/listinfo/pluto-security