Configurando roteamento com o iptables

Disponível somente no TrabalhosFeitos
  • Páginas : 2 (479 palavras )
  • Download(s) : 0
  • Publicado : 29 de março de 2013
Ler documento completo
Amostra do texto
Configurando roteamento com o IPTables (Masquerading)

O objetivo deste documento é demonstrar uma solução simples para roteamento de pacotes entre redes, mais especificamente entre duas redesethernet, utilizando o IPTables. Observe que o foco não é a parte de segurança e sim a funcionalidade da solução.

Hardware Utilizado

A configuração de hardware utilizada foi um Pentium200 com64Mb de ram e 2Gb de disco, porém poderia-se baixar esses valores conforme a demanda das redes a serem conectadas. Nesse laboratório nossas redes tinham aproximadamente 20/200 pontos e considerou-se ohardware sub-utilizado. Somente durante a configuração foi necessária a utilização de monitor e mouse; como hardware adicional foi instalada uma segunda placa de rede.

Software

O S.O.instalado foi o Suse Linux7.3; o tipo de instalação foi a "mínima" (aproximadamente 250Mb), mais alguns pacotes como o "iptables" e o "pico" (adicionados manualmente). O reconhecimento das 2 placas derede(3com padrão) ocorreu sem problemas. obs: como área de swap criou-se uma partição de 128Mb.

Configuração

Inicialmente devem ser feitas as configurações das placas de rede, hostname,domainname; para exemplificar:

eth0: 192.168.1.1/255.255.0.0
eth1: 10.10.1.1/255.255.0.0
hostmane: router
domainname: mydomain.com

Ativando o roteamento

Verifique na distruição de suapreferência a localização dos scripts de inicialização e adicione o seguinte comando para ativar o roteamento:

# echo 1 > /proc/sys/net/ipv4/ip_forward

Rotas

Considerando a conexãofísica de rede OK, partimos paras as rotas necessárias:

# route add -net 192.168.0.0 netmask 255.255.0.0 eth0
# route add default gw 10.10.1.1 eth1

Confirme/edite o arquivo /etc/route.conf,definindo as seguintes entradas:

192.168.0.0 0.0.0.0 255.255.0.0 eth0
#gateway default
default 10.10.1.1 0.0.0.0 eth1

Serviços

Todos os serviços considerados desnecessários...
tracking img