Proxy ARP: Abrindo um servidor da rede interna para a internet com a ferramenta ip

Publicado por Carlos Affonso Henriques. em 16/03/2007

[ Hits: 9.965 ]

 


Proxy ARP: Abrindo um servidor da rede interna para a internet com a ferramenta ip



Quando se deseja que um serviço rodando em uma máquina da sua rede interna (192.168.y.z) possa ser acessado a partir da internet podemos fazer duas coisas.

A primeira é com o iptables, mas esta solução fica um tanto complicada quando a máquina possui muitos serviços que devam ser compartilhados.

A segunda muito mais simples de ser implementada é com a ferramenta ip do pacote iproute2. Segue abaixo a linha de comando.

# ip neigh add lladdr 00:16:76:fe:41:9b proxy v.x.y.z dev ppp0

Onde:
  • v.x.y.z é o IP da sua interface de saída para a internet, no caso ppp0

Lembrando apenas que a máquina em questão deve ter seu endereço MAC listado na tabela ARP do seu gateway. Caso deseje uma tabela ARP estática você pode criar um arquivo /etc/ethers conforme a listagem abaixo:

192.168.10.10 00:16:76:fe:41:9b
192.168.10.20 00:18:ff:1f:d1:ba

Para carregá-la basta digitar o comando "arp -f".

Uma outra alternativa mais completa e elegante é usar a ferramenta ip para criar uma tabela estática, conforme os comandos abaixo:

# ip neigh add 192.168.10.10 lladdr 00:16:76:fe:41:9b dev eth0
# ip neigh add 192.168.10.20 lladdr 00:18:ff:1f:d1:ba dev eth0


Onde eth0 é a interface de rede do gateway que dá para sua rede interna.

Paz e saúde!

Outras dicas deste autor

MariaDB escutando TCP/IP no Slackware

TOR Browser rodando sob root ou qualquer outro usuário

Otimizando o desempenho do Squid

Obtendo Número de Série do MikroTik Routerboard

Kali - apt-get GPG error, invalid signature [Resolvido]

Leitura recomendada

Curso de Introdução ao GNU/Linux - Linux Foundation

SEGURO - Sistema Empresarial de Gestão de Usuários em Rede Onrails

Desentupindo o cache do Squid

CBQ: controle efetivo

Pino - um cliente para o Twitter

  

Comentários
[1] Comentário enviado por K1LL -9 em 17/03/2007 - 02:10h

Bah ! foi pros meus favoritos !


[2] Comentário enviado por K1LL -9 em 17/03/2007 - 02:11h

Que ? fotinho padrão ? kkkkk mesma do orkut

[3] Comentário enviado por capitainkurn em 19/03/2007 - 11:37h

Ando tendo que trocar minhas fotos mesmo!



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts