Compartilhamento de Internet [RESOLVIDO]

petabyte
(usa CentOS)

Enviado em 19/02/2014 - 16:12h

Boa tarde!

Tenho um servidor com CentOS6, usando iptables e squid, para fazer o compartilhamento uso a linha abaixo em meu script do iptables, com ela eu compartilho toda a rede, porém quero saber se posso compartilhar apenas os IPs que eu especificar, tipo uma relação da rede interna, e não toda ela, no comando uso 192.168.1.0/24, tem como substituir por uma lista de IPs? Obrigado

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to xxx.xxx.xxx.xxx

petabyte
(usa CentOS)

Enviado em 19/02/2014 - 22:42h

Cara com o teu laço funciona legal, mas ai eu incrementei com um outro exemplo de laço e deu erro veja o meu laço e o erro, você pode me dar mais esta mão?

for list in `cat /etc/squid/rede_int`;do
iptables -t nat -A POSTROUTING -s $list -o eth0 -j SNAT --to xxx.xxx.xxx.xxx
done

' not found.4.7: host/network `192.168.1.196
Try `iptables -h' or 'iptables --help' for more information.

Carlos_Cunha
(usa Linux Mint)

Enviado em 19/02/2014 - 23:36h

E "meio" fora azer esse controle dessa forma, o correto ao meu ver seria o SNAT ser para todos e vc ter regras de firewall que limita os acesso.

renato_pacheco
(usa Debian)

Enviado em 20/02/2014 - 08:27h

Tem alguma coisa errada na sua lista. Veja q tem um acento (crase) antes do número e isso q deve estar dando problema. Coloque o conteúdo desta lista aqui.

petabyte
(usa CentOS)

Enviado em 20/02/2014 - 13:03h

Cara perfeito, era isto mesmo, reescrevi o meu arquivo rede_int e ai foi embora, muito obrigado pela ajuda.