Buenas tardes!
Por este medio informo que ya resolvi el problema con lo siguiente:
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
firewall-cmd --zone=internal --change-interface=psp2firewall-cmd --zone=public
--change-interface=psp1
firewall-cmd --permanent --zone=internal --change-interface=psp2
firewall-cmd --zone=public --add-masqueradefirewall-cmd --permanent
--zone=public --add-masqueradefirewall-cmd --zone=public --list-all
firewall-cmd --zone=public --add-port=8080/tcp --permanentfirewall-cmd
--zone=public --add-port=22/tcp --permanentfirewall-cmd --zone=public
--add-port=53/tcp --permanentfirewall-cmd --zone=public --add-port=88/tcp
--permanentfirewall-cmd --zone=public --add-port=111/tcp
--permanentfirewall-cmd --zone=public --add-port=135/tcp
--permanentfirewall-cmd --zone=public --add-port=139/tcp
--permanentfirewall-cmd --zone=public --add-port=389/tcp
--permanentfirewall-cmd --zone=public --add-port=445/tcp
--permanentfirewall-cmd --zone=public --add-port=464/tcp
--permanentfirewall-cmd --zone=public --add-port=636/tcp
--permanentfirewall-cmd --zone=public --add-port=3128/tcp
--permanentfirewall-cmd --zone=public --add-port=3268/tcp
--permanentfirewall-cmd --zone=public --add-port=3269/tcp
--permanentfirewall-cmd --zone=public --add-port=3389/tcp
--permanentfirewall-cmd --zone=public --add-port=49152/tcp
--permanentfirewall-cmd --zone=public --add-port=49153/tcp --permanent
Esto lo encontre en el siguiente enlace:
Internet Connection Sharing on CentOS 7 - www.rudraraj.net
|
|
|
| | |
|
|
|
| |
Internet Connection Sharing on CentOS 7 - www.rudraraj.net
Internet Connection Sharing on CentOS 7
|
|
|
Cesar realmente ya tenia el proxy con squid, pero no me estaba haciendo lo
requerido, pero gracias a Dios , ya esta resuelto.
José Fermín Francisco Ferreras Registered User #579535 (LinuxCounter.net)
El sábado, 4 de noviembre de 2017 10:13:56 a. m. GMT-4, César Martínez M.
<cmarti...@servicomecuador.com> escribió:
Deberías montar un servidor proxy con squid para que todos tus equipos salgan
por ahí y poder realizar las restricciones del caso.
En alcance libre hay un tuto muy bueno o en la red he visto varios
Saludos
César Martínez M.
Ingeniero de Sistemas
Proyectos de Software Libre
Servicom
Móvil 0999374317
Enviado desde mi móvil samsung S8
El 3 de noviembre de 2017 22:06:50 GMT-05:00, Fermin Francisco
<abc...@yahoo.com> escribió:
>Buenas noches!
>Tengo instalado Centos 7.4 con Samba4 con Active Directory, y el
>servidor tiene dos tarjetas de red.
>La primera tarjeta es para el internet y la segunda para la red local.
>Necesito que todo el que quiera conectarse al internet lo haga atraves
>del servidor con Centos.
>Me guie de lo siguiente:
> iptables -F iptables -P INPUT ACCEPT iptables -P FORWARD
>ACCEPT iptables -P OUTPUT ACCEPT iptables -A INPUT -m state --state
>RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p icmp -j
>ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -i eth0 -j
>ACCEPT iptables -A INPUT -i eth1 -j ACCEPT iptables -A INPUT -j
>REJECT --reject-with icmp-host-prohibited iptables -A FORWARD -m state
>--state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -p icmp -j
>ACCEPT iptables -A FORWARD -i lo -j ACCEPT iptables -A FORWARD -i
>eth0 -j ACCEPT iptables -A FORWARD -i eth1 -j ACCEPT iptables -A
>FORWARD -j REJECT --reject-with icmp-host-prohibited iptables -t nat
>-A POSTROUTING -o eth0 -j MASQUERADE service iptables saveiptables:
>Saving firewall rules to /etc/sysconfig/iptables: [ OK ] chkconfig
>iptables --level 345 on service iptables restart iptables: Flushing
>firewall rules: [ OK ] iptables: Setting
>chains to policy ACCEPT: nat filter [ OK ] iptables:
>Unloading modules: [ OK ]iptables:
>Applying firewall rules: [ OK ] sed -i
>'s/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g'
>/etc/sysctl.conf sysctl -w && service network restart
>Varias de las lineas de aca son para Centos 6.3 (el archivo de las
>tarjetas en mi computador se llaman: psp1, psp2 y no eth0 y eth1,
>además de que ahora no se usa service, sino systemctl).
>A pesar de seguir estas instrucciones no me realiza lo esperado, sino
>que tengo que conectar un segundo cable de red que se conecte desde el
>router de internet al switch para que las pc de la red tengan internet
>(lo correcto es que solo se conecte el cable de red de la tarjeta wan
>se conecte al router y el cable de la tarjeta LAN se conecte al
>switch).
>Como puedo lograr que se pueda las pcs de la red se conecten al
>internet solo atraves del servidor Centos??
>
>
>_______________________________________________
>CentOS-es mailing list
>CentOS-es@centos.org
>https://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es
