Salve!

INET=200.201.129.100
SUBNET=192.168.1.1/24
SERV1=192.168.1.3
SERV2=192.168.1.4
...etc

Aqui � realizado o redirecionamento para os servidores internos quando a 
solicita��o � realizada para um endere�o v�lido. Serve tanto para os clientes 
internos e externos que fizeram a solicita��o.
# Redirecionamento de portas para os servidores internos
iptables -t nat -A PREROUTING -d $INET -p tcp -m multiport --dport 
$PORTS_SERV1 -j DNAT --to $SERV1
iptables -t nat -A PREROUTING -d $INET -p tcp -m multiport --dport 
$PORTS_SERV2 -j DNAT --to $SERV2

Qualquer solicita��o ao firewall pelos clientes internos receber�o um endere�o 
v�lido
# Mudan�a para ip v�lido
iptables -t nat -A POSTROUTING -s $SUBNET -j SNAT --to $INET

� basicamente isso. S� n�o esquecer de aceitar o FORWARD qdo a interface de 
entrada e sa�da e a mesma, ou seja, a interface da rede local.

Qualquer d�vida � so escrever.

[]'s

Wendell
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a