Desculpem entrar neste assunto de novo galera, mas estou tentando
terminar um script IPCHAINS, numa rede com tres classes, sendo uma pra
LAN, outra pros servidores (dns, http, mail) e outra pra file server com
acesso via vpn. Vejam:

INTERNALNET=192.168.0.0/24
INTERNALNET3=10.1.0.0/16
INTERNALNET3=10.2.0.0/8
EXTERNALIP=200.221.222.223

echo "Iniciando IP Masq (mascaramento)                          [ OK ]"
# Sem mascarar tr�fego apenas interno
IPCHAINS -A forward -s $INTERNALNET -d $INTERNALNET -j ACCEPT
IPCHAINS -A forward -s $INTERNALNET2 -d $INTERNALNET2 -j ACCEPT
IPCHAINS -A forward -s $INTERNALNET3 -d $INTERNALNET3 -j ACCEPT
# Sem mascarar diretamente a interface externa
echo "Desmascarando tr�fego interno                             [ OK ]"
IPCHAINS -A forward -s $EXTERNALIP -d 0/0 -j ACCEPT
# Mascarando todo IP interno para o mundo afora
echo "MASCARANDO IPs internos                                   [ OK ]"
IPCHAINS -A forward -s $INTERNALNET -d 0/0 -j MASQ
IPCHAINS -A forward -s $INTERNALNET2 -d 0/0 -j MASQ
IPCHAINS -A forward -s $INTERNALNET3 -d 0/0 -j MASQ

echo "REDIRECIONANDO pacotes para o HTTP SERVER                 [ OK ]"
ipmasqadm portfw -a -p tcp -L <ip_externo> 80 -R <ip_interno> 80
ipmasqadm portfw -a -p udp -L <ip_externo> 80 -R <ip_interno> 80
echo "REDIRECIONANDO requisi��es DNS para o DNS SERVER          [ OK ]"
ipmasqadm portfw -a -p udp -L <ip_externo> 53 -R <ip_interno> 53
ipmasqadm portfw -a -p tcp -L <ip_externo> 53 -R <ip_interno> 53
echo "REDIRECIONANDO requisi��es SMTP para o MAIL SERVER        [ OK ]"
ipmasqadm portfw -a -p tcp -L <ip_externo> 25 -R <ip_interno> 25
ipmasqadm portfw -a -p udp -L <ip_externo> 25 -R <ip_interno> 25

Este redirecionamento est� correto?
Estou me esquecendo de algo?


Muito obrigado!!!
Pedro

Assinantes em 19/10/2001: 2397
Mensagens recebidas desde 07/01/1999: 137576
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a