[Tech] Forwarding pacchetti tra 2 reti

[Lorenzo Cocchi]

Il lunedì 27 gennaio 2003, alle 22:46, Morpheus ha scritto:
>Alle 00:38, sabato 25 gennaio 2003, Gianni Bianchini ha spippolato:
>> On Fri, 24 Jan 2003 09:59:35 +0100
>>
>> ^SHIVA^ wrote:
>> > echo "1" > /proc/sys/net/ipv4/ip_forward
>> > Troppo semplice;) e' stata la prima cosa ad essere attivata...
>>
>> Allora proviamo un'altra cosa semplice :) : se la rete cui appartiene eth0
>> e' privata (con indirizzi non routabili dalla rete pubblica) devi
>> mascherare i pacchetti inoltrati.
>>
>> iptables -t nat -A POSTROUTING -s <rete locale> -o eth1 -j SNAT --to <ip
>> esterno>
>
>oppure, più semplicemente,
>
>iptables -t nat -A POSTROUTING -s <rete locale> -j MASQUERADE
>
>che comunque è la stessa cosa ;)

Non è la stessa cosa, il MASQUERADE è più indicato per gli indirizzi
dinamici (PPP dialup). Inoltre credo che dovresti indicare (oltre
all'origine) anche l'interfaccia di output (-o ppp0).

-- 
Ciao
Lorenzo Cocchi