[FoLUG] Usare Gw da altra rete

[cversari@csr.unibo.it]

Scrive Palma <palma7@yahoo.com>:

> Devo instradare una rete  con classe 192.168.2.xxx
> (ottenuta in dhcp) collegata alla mia LinuxBox (LB)
> con l'iterfaccia eth1, verso una rete 192.168.1.xxx
> dove c'è un router per la navigazione internet
> collegata alla mia LB con l'interfaccia eth0 ?
>
> Provando con una cosa simile a questa
> iptables -t nat -A PREROUTING -p tcp --dport 80 -i
> eth1 -j DNAT --to 192.168.0.1 (questo è il Gw, ed ho
> provato anche ad aggiungere :80)
> ho notato che non c'è nessun riscontro e mi chiedevo
> se la strada è giusta ?

In realta' devi usare il SNAT (in POSTROUTING
sull'interfaccia di uscita) e non solo sulla porta tcp 80
se vuoi che le due reti possano pingarsi (protocollo icmp!),
poi c'e' da impostare 192.168.0.1 come default gateway
su tutta la sottorete 192.168.0.2.

http://iptables-tutorial.frozentux.net/iptables-tutorial.html#SNATTARGET

Cristian