Difference between revisions of "NAT"

From Alessandro's Wiki
 
Line 1: Line 1:
SFare Un nat
* Il servizio nat serve per condividere un indirizzo di una rete a tanti indirizzi di un altra:
** Un indirizzo internet pubblico -> per una rete locale con indirizzo privato
** un indirizzo di una rete privata -> per altri indirizzi di un altra rete privata:


* Uso '''iptables''' :
** L'interfaccia eth2 è collegata alla rete che mi fornisce internet:


# /etc/init.d/iptables stop
# iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
# /etc/init.d/iptables save
# /etc/init.d/iptables start


fare un nat:
* Attivo l'ip forwarding nel kernel:
# echo 1 > /proc/sys/net/ipv4/ip_forward


[root@pippo ~]# service iptables stop
* Attivo il forwarding all'avvio del pc
[root@pippo ~]# iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
** metodo scrauso:
[root@pippo ~]# service iptables save
** echo 'echo 1 > /proc/sys/net/ipv4/ip_forward' > /etc/rc.local
Guardando las reglas del cortafuegos a /etc/sysconfig/iptab[  OK  ]
** metodo migliore
[root@pippo ~]# service iptables start
# vi /etc/sysctl.conf
Expurgar reglas del cortafuegos:                           [  OK  ]
* e aggiungere questa righa o se già esiste, impostare a '''1''' il valore
Configuración de cadenas a la política ACCEPT: nat        [  OK  ]
net.ipv4.ip_forward = 1
Descargando módulos iptables:                              [  OK  ]
Aplicando reglas del cortafuegos iptables:                [  OK  ]
[root@pippo ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
 
service iptables stop
iptables -t nat -A POSTROUTING -o ath0 -j MASQUERADE
service iptables save
service iptables start
echo 1 > /proc/sys/net/ipv4/ip_forward
 
echo 'echo 1 > /proc/sys/net/ipv4/ip_forward' > /etc/rc.local

Revision as of 12:42, 15 October 2006

  • Il servizio nat serve per condividere un indirizzo di una rete a tanti indirizzi di un altra:
    • Un indirizzo internet pubblico -> per una rete locale con indirizzo privato
    • un indirizzo di una rete privata -> per altri indirizzi di un altra rete privata:
  • Uso iptables :
    • L'interfaccia eth2 è collegata alla rete che mi fornisce internet:
# /etc/init.d/iptables stop
# iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
# /etc/init.d/iptables save
# /etc/init.d/iptables start
  • Attivo l'ip forwarding nel kernel:
# echo 1 > /proc/sys/net/ipv4/ip_forward
  • Attivo il forwarding all'avvio del pc
    • metodo scrauso:
    • echo 'echo 1 > /proc/sys/net/ipv4/ip_forward' > /etc/rc.local
    • metodo migliore
# vi /etc/sysctl.conf
  • e aggiungere questa righa o se già esiste, impostare a 1 il valore

net.ipv4.ip_forward = 1