Ativar compartilhamento usando o Iptables no Debian Squeeze [RESOLVIDO]

helioh3
(usa Debian)

Enviado em 08/09/2011 - 02:45h

Ola galera, seguinte estou com um problema para ativar o compartilhamento de internet usando Iptables no Debian 6.0.

Primeiro minha situação é a seguinte:
Tenho um modem ADSL D-link 500b de 2MB, e estou colocando um server debian para efeturar o compartilhamento. No server tenho duas placas de rede ETH0(modem com internet) e ETH1(rede local), estou efeturando compartilhamento do modem ETH0 para a rede local ETH1.. se que estou recebendo as configurações da internet na eth0 bonitinho via DHCP...

Detalhes:

eth0:
iface eth0 inet dhcp

eth1:
iface eth1 inet static
address 192.168.3.1
netmask 255.0.0.0
network 192.168.3.0
gateway 192.168.3.1
broadcast 192.168.3.255


#modproble iptables_nat (carrego o modulo resp. do iptables)
#acho 1 > /proc/sys/net/ipv4/ip_forward (modulo responsavel pelo encaminhamento de pacotes)
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE (regra de roteamento)
fonte: Servidores Linux Carlos Miramoto

Feito isso era para o compartilhamento funfar de boa, mas num tá, alguem pode dá uma dica...

Grande abraço

helioh3
(usa Debian)

Enviado em 09/09/2011 - 10:26h

Renato, obrigado pela resposta... mas mesmo assim ainda não consigo acessar atraves do compartilhamento nas maquinas cliente..

....
abraço

helioh3
(usa Debian)

Enviado em 09/09/2011 - 10:32h

Detalhes de minha configuração:

eth0 Link encap:Ethernet Endereço de HW 00:e0:52:bc:9a:25
inet end.: 10.1.1.6 Bcast:10.255.255.255 Masc:255.0.0.0
endereço inet6: fe80::2e0:52ff:febc:9a25/64 Escopo:Link
UP BROADCASTRUNNING MULTICAST MTU:1500 Métrica:1
RX packets:442 errors:0 dropped:0 overruns:0 frame:0
TX packets:49 errors:0 dropped:0 overruns:0 carrier:0
colisões:0 txqueuelen:1000
RX bytes:41934 (40.9 KiB) TX bytes:5228 (5.1 KiB)
IRQ:16 Endereço de E/S:0xe800

eth1 Link encap:Ethernet Endereço de HW 00:30:67:ac:75:06
inet end.: 192.168.3.1 Bcast:192.168.3.255 Masc:255.0.0.0
endereço inet6: fe80::230:67ff:feac:7506/64 Escopo:Link
UP BROADCASTRUNNING MULTICAST MTU:1500 Métrica:1
RX packets:163 errors:0 dropped:0 overruns:0 frame:0
TX packets:99 errors:0 dropped:0 overruns:0 carrier:3
colisões:0 txqueuelen:1000
RX bytes:11542 (11.2 KiB) TX bytes:9616 (9.3 KiB)
IRQ:27

lo Link encap:Loopback Local
inet end.: 127.0.0.1 Masc:255.0.0.0
endereço inet6: ::1/128 Escopo:Máquina
UP LOOPBACKRUNNING MTU:16436 Métrica:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
colisões:0 txqueuelen:0
RX bytes:560 (560.0 B) TX bytes:560 (560.0 B)

renato_pacheco
(usa Debian)

Enviado em 09/09/2011 - 11:12h

No servidor, vc consegue acessar à Internet? Na máquina cliente, faça os testes:

$ ping 192.168.3.1
$ ping 8.8.8.8
$ ping google.com

Poste os resultados aki.

helioh3
(usa Debian)

Enviado em 09/09/2011 - 11:48h

consigo sim.. acesso normalmente...

detalhes:
root@dno-server:~# ping www.google.com.br
PING www.l.google.com (74.125.234.50) 56(84) bytes of data.
64 bytes from 74.125.234.50: icmp_req=1 ttl=56 time=84.1 ms
64 bytes from 74.125.234.50: icmp_req=2 ttl=56 time=80.6 ms
64 bytes from 74.125.234.50: icmp_req=3 ttl=56 time=170 ms
64 bytes from 74.125.234.50: icmp_req=4 ttl=56 time=96.9 ms

renato_pacheco
(usa Debian)

Enviado em 09/09/2011 - 11:52h

Tá... e na máquina cliente?

helioh3
(usa Debian)

Enviado em 09/09/2011 - 12:05h

Estou em um maquina cliente acessando via ssh.. porem o server está bem proximo de mim, o ping foi efetuado no servidor...

nesse disparo do servidor no DNSs do google:

root@dno-server:~# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_req=1 ttl=55 time=81.1 ms
64 bytes from 8.8.8.8: icmp_req=2 ttl=55 time=135 ms
64 bytes from 8.8.8.8: icmp_req=3 ttl=55 time=97.7 ms

helioh3
(usa Debian)

Enviado em 09/09/2011 - 12:09h

Sendo que na maquina cliente não consigo acessar a internet de jeito nenhum... ou seja o compartilhamento num foi ativa creio eu...

renato_pacheco
(usa Debian)

Enviado em 09/09/2011 - 13:27h

Huiahiuahuiah!!!

Fera, vc não entendeu. Eu disse pra vc fazer os testes do ping na máquina cliente e não conectar via ssh e pingar pelo servidor.

helioh3
(usa Debian)

Enviado em 09/09/2011 - 14:17h

Renato, consegui cara.. o Ruindows 7 num tava reconhecendo as configurações de ip do servidor... [*****].. tinha que ser ruindows mesmo..kkkk

Mas obrigado pelo apoio...

Grande abraço

renato_pacheco
(usa Debian)

Enviado em 06/12/2011 - 09:49h

É o DNS da Google e é público. Da msm forma, existe o OpenDNS (208.67.222.222 e 208.67.220.220).