On 07/02/17 19:15, l...@ida.cu wrote:
El 07/02/17 a las 19:24, l...@ida.cu escribió:
Buenas tardes a todos.
Es 1ra vez que uso iptables.
Tengo varias PC con estas IP y necesito darles acceso full hacia
internet
# A estas ip le permitimos todo
iptables -A INPUT -s 192.168.101.12 -j ACCEPT
iptables -A INPUT -s 192.168.101.13 -j ACCEPT
iptables -A INPUT -s 192.168.101.14 -j ACCEPT
iptables -A INPUT -s 192.168.101.15 -j ACCEPT
iptables -A INPUT -s 192.168.101.16 -j ACCEPT
Qué regla puedo escribir para que en vez de todas estas líneas
establecerlo con un rango de ip y lograr lo mismo efecto??
Me pueden dar una ayudar
Saludos, podrías hacerlo con:
iptables -A INPUT -m iprange --src-range 192.168.101.12-192.168.101.16
-j ACCEPT
--
Aaron D.
Gracia Aron y a las personas de la lista, perfecto
Esas reglas le darán permiso a esas ip a conectarse a servicios en ese
servidor, para que se puedan conectar a Internet debes habilitar
enrutamiento, forward y NAT:
IFLAN=eth0
IFWAN=eth1
permitidos=192.168.101.12-192.168.101.16
echo 1 > /proc/sys/net/ipv4/ip_forward #Habilitar enrutamiento
iptables -A FORWARD -i $IFLAN -m iprange --src-range $permitidos -o
$IFWAN -j ACCEPT #Reenviar Permitidos de LAN a WAN
iptables -t nat -A POSTROUTING -m iprange --src-range $permitidos -o
$IFWAN -j MASQUERADE #NAT
PD: Esto a la OSRI no le va a gustar.
Saludos
