Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
• Todos los nodos sobre la red 192.168.1/24 serán masqueraded:
ipchains -A forward -s 192.168.1.0/24 -j MASQ
• Si se utiliza iptables sobre un kernel 2.4 o superior:
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Consultar las referencias y en la unidad que trata de la de seguridad
sobre información de ipchains e iptables. [Ran03, KD00]
6.8. NAT con el kernel 2.2 o superiores
El IP Network Address Translation NAT es el reemplazo que deja obsoleto
las prestaciones de GNU/Linux IP Másquerade y que aporta nuevas
prestaciones al servicio. Dentro de las mejoras introducidas en la pila
de TCP/IP del núcleo 2.2 de GNU/Linux es que el NAT forma parte del
kernel. Para utilizarlo, es necesario que el kernel se compile con:
CONFIG_IP_ADVANCED_ROUTER, CONFIG_IP_MULTIPLE_TABLES y
CONFIG_IP_ROUTE_NAT. Y si se necesita control exhaustivo de las reglas
NAT (por ejemplo, para activar el cortafuegos firewalling) debe estar
también CONFIG_IP_FIREWALL y CONFIG_IP_ROUTE_FWMARK.
Para trabajar con estas nuevas características, es necesario usar el programa
ip (se puede obtener en ftp://ftp.inr.ac.ru/ip_routing/). Entonces
para trasladar direcciones de datagramas de entrada se puede utilizar:
ip route add nat [/] via
Esto hará que un paquete de entrada destinado a ext-addr (la dirección
visible desde fuera de Internet) se transcribe su dirección destino a int-addr
(la dirección de su red interna por medio de su gateway/firewall). El paquete
se encamina de acuerdo a la tabla local de route. Se pueden trasladar
direcciones simples o bloques. Por ejemplo:
ip route add nat 240.0.11.34 via 192.109.0.2
ip route add nat 240.0.11.32/27 via 192.109.0.0
ANOTACIONES
253