Reading time: 1 – 2 minutes
Dons q no tinc ni zorra de firewalling ni masquerade ni bridge ni histories
semblants… tireume una ma, plz
Pos eso… (o poseido :P)
Na maquina anomenada “Bombero” (kernel 2.4.5) es la q fa de “tallafocs”, t 2
ethernets (eth0 ADSL monopuesto, eth1 intranet) , fins aqui d pm
Esta maquina ha de fer masquerade a tota la xarxa i nomes acepar desde internet
SSH , WWW i FTP, redireccionant estos dos ultims serveis al server (incloent
les tipiques proteccions contra spoof, Ping of Death i demes histories tipiques
dels fire’s)
La pregunta es la seguent… Algu t implementat alguna cosa pel estil?
La rao d demanar-ho , a part de q no manpano i deuria pedre prou temps amb les
iptables, es q em fa falta per ahir 😉
Gracies a tothom per la vostra contribucio, ja se q hi hauran milers delles
xDDD
A10ets
el jav|v|
5 thoughts on “Tell me desesperat but….”
Tot lo comentat anteriorment ja “funciona”, desde la xarxa es pot accedir a
tots els serveis de inet i desde inet nomes es pot accedir a la web i al ftp
(aixo espero :P).
Pro ara el problema es el seguent… no es veu la web del server de la intranet
si poses la url al navegador (si q es veu fincan la ip local del server)
Algu sap pq ?
Mira’t aquest article i els seus comentaris q es va penjar al portal fa
temps:
http://oriol.homeip.net/?id=204
titulat: Problema amb el NAT
He probat el NETMAP patch i la resposta es la seguent…
iptables v1.2.4: Unknown arg `–to’
He probat els lo q es comenta al NAT_problema.pdf i les iptables no em canten
cap error, pro segueix sense solucionarse el problema… aixi q no se q fer…
suicidi? 😛
xDD
en fi… piro a mimil
L’ordre dels paràmetres a les iptables importa. Enganxa la línia
q et falla, ja q segurament no t’ainirà per això.
El patch estàs segur q l’has aplicat bé??? si és q si
només queda q la línia no l’has escrit bé.
root@Bombero:/# iptables -t nat -A PREROUTING -d 192.168.0.0/24 -j NETMAP –to
192.168.0.20
iptables v1.2.4: Unknown arg `–to’