Nat Dinamico [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 07/10/2010 - 12:49h

Boa Tarde Senhores,

Gostaria de saber se o iptables permite trabalhar com o nat dinamico. Ou seja , gostaria de definir uma range de endereços validos de forma que maquinas privadas usem estes endereços aleatoriamente no nat para acesso externo !!

removido
(usa Nenhuma)

Enviado em 09/10/2010 - 17:01h

E ai senhores ,


Alguem tem aguma ideia sobre este assunto? Sei que issu e possivel em roteadores da cisco !! Agora gostaria de saber quando o iptables ?

irado
(usa XUbuntu)

Enviado em 09/10/2010 - 18:19h

tudo indica que ninguém entendeu sua pergunta. Vou dar um pitaco pelo que entendi então, se não entendi nada, basta ignorar.

Em primeiro lugar, definamos: o Linux (e outros) NÃO fazem nat, apenas fazem o "masquerading", quando várias máquinas ficam ocultas sob um único ip.addr roteável. Ou seja, vc tem um ip.addr roteável 200.200.200.200 e TODAS as máquianas saem na internet com todos as solicitações aparentemente vindo dessa única máquina.

o outro modo - que é o que acho que vc quer - é ter um pool de (por exemplo) 100 ip.addr roteáveis e atribui-los (via dhcp) para máquinas clientes, de modo aleatório.

isso é feito quando vc (por exemplo) é um AS e oferece um gateway de navegação para clientes. O Linux faz isso (assim como FreeBSD) mas daí vc tem que ser um AS.

enfim.. defina melhor sua pergunta.

removido
(usa Nenhuma)

Enviado em 09/10/2010 - 21:57h

Boa Noite Irado !

Segundo estudos !! Existem duas modalidades de Nat ! A que muitos conhecem, e de que um servidor com IP publico faz a conversão de ip privado para ip publico , chamado Mascaramento ou NAT ou o melhor SNAT Correto . Neste cenário teriamos somente um ip publico para todas as maquinas, sendo assim um nat estatico . A teoria do nat dinámico e o seguinte . Eu tenho uma faixa de ip exemplo um /28 de ips validos chengando neste server e o servidor irá disponibilizar uma range de ips validos para o nat das estaçoes privadas!! Considerando que eu tenho mais de 14 maquinas privadas em minha rede! Voce citou sobre sistema autonomo , mas penso neste cenario de NAt dinamico como uma rede pequena com poucos ips publicos disponiveis,Não um sistema autonomo que de cara ja estária agregado ao ASN um /20 de ips validos..

removido
(usa Nenhuma)

Enviado em 11/10/2010 - 23:37h

Opaaaa e issu ai !! Então e bem simples !! e somente especificar a range de ips no final !! Vou testar e posto aqui !!