iptables e masquerading

[giglio robbo' d'acciaio]

Non riesco a ripristinare il masquerading. Dico ripristinare perché su una
vecchia installazione c'ero riuscito.

Scenario

PC1 PC0 router
eth0 <------------> eth1 | eth0 <------>
191.168.0.? (dhcp) 191.168.0.1 | 191.168.1.6 192.168.1.1

su PC0
iptables -t nat -L recita
target prot opt source destination
MASQUERADE 0 -- 192.168.0.0/24 anywhere

/proc/sys/net/ipv4/ip_forward = 1

e il dhcpd sembra funzionare correttamente, e assegna correttamente i dns.

Pur tuttavia PC1 non riesce ad uscire in internet. Io non credo di aver
dimenticato nulla. Consigli?

[claudio]

Post by giglio robbo' d'acciaio
Pur tuttavia PC1 non riesce ad uscire in internet. Io non credo di aver
dimenticato nulla. Consigli?

posta tutti i comandi iptables che hai usato.

ciao

[giglio robbo' d'acciaio]

Post by claudio
posta tutti i comandi iptables che hai usato.

C'è solo questo
--8<---------------cut here---------------start------------->8---
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE 0 -- 192.168.0.0/24 anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
--8<---------------cut here---------------end--------------->8---

[claudio]

Post by claudio
posta tutti i comandi iptables che hai usato.

nella mia lan condivido una connessione adsl coi seguenti comandi

iptables -t nat -A POSTROUTING -d ! 192.168.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
# iptables -A FORWARD -j DROP


ovviamente la lan e' in classe 192.168.0.X

[giglio robbo' d'acciaio]

Post by claudio
iptables -t nat -A POSTROUTING -d ! 192.168.0.0/24 -j MASQUERADE

Qui fai il contrario di ciò che faccio io. Perché?

Post by claudio
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

[claudio]

Post by giglio robbo' d'acciaio

Post by claudio
iptables -t nat -A POSTROUTING -d ! 192.168.0.0/24 -j MASQUERADE

Qui fai il contrario di ciò che faccio io. Perché?

il significato della riga qui sopra e' piu' o meno il seguente:

tutto quello che e' destinato NON alla lan locale ( -d ! 192.168.0.0/24 )
deve essere mascherato


ciao

[giglio robbo' d'acciaio]

Post by claudio
tutto quello che e' destinato NON alla lan locale ( -d ! 192.168.0.0/24 )
deve essere mascherato

ah già, -d sta per destinazione
mi sa che ora lo provo.

[tacci_tua]

Post by giglio robbo' d'acciaio
Non riesco a ripristinare il masquerading. Dico ripristinare perché su una
vecchia installazione c'ero riuscito.

Io sul mio server ho dovuto mettere anche la regola del forwarding,
altrimenti non navigavo...

[giglio robbo' d'acciaio]

Post by tacci_tua

Non riesco a ripristinare il masquerading. Dico ripristinare perché su una
vecchia installazione c'ero riuscito.

Io sul mio server ho dovuto mettere anche la regola del forwarding,
altrimenti non navigavo...

La cosa strana è che prima di reinstallare la macchina funzionava
perfettamente, e non credo di aver trascurato nessun passaggio.