Este tutorial mostra como configurar um network-address-translation (NAT) em um sistema Linux com regras iptables onde o sistema pode ativar o gateway e fornecer acesso à internet para vários usuários em uma rede local utilizando apenas um endereço de IP público. Isso é feito reescrevendo a fonte e/ou endereço de destino dos pacotes que passam pelo NAT.

Para tal configuração é preciso ter duas interfaces de rede:

• WAN = eth0 com IP público xx.xx.xx.xx
• LAN = eth1 com IP privado yy.yy.yy.yy/ 255.255.0.0

1. Configure eth0 para a internet com o IP público:

# cat /etc/sysconfig/network-scripts/ifcfg-eth0


2. Configure eth1 para a LAN com o IP privado:

# cat /etc/sysconfig/network-scripts/ifcfg-eth1


3. Configuração do host:

# cat /etc/hosts


4. Configuração do gateway:

# cat /etc/sysconfig/network


5. Configuração DNS:

# cat /etc/resolv.conf


6. Configuração do NAT com iptables

6.1. Retirar configurações não default:

# iptables --flush (retira todas as regras no filtro de pacotes)

# iptables --table nat --flush (retira a tabela NAT)

# iptables --delete-chain

# iptables --table nat --delete-chain (deleta todas as chains que não estão no filtro default)

6.2. Ajustar o IP FORWARDing e Masquerading:

# iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE

# iptables --append FORWARD --in-interface eth1 -j ACCEPT

6.3. Permitir a transmissão de pacote pelo kernel:

# echo 1 > /proc/sys/net/ipv4/ip_forward

6.4. Aplicar a configuração:

# service iptables restart

7. Teste:

# ping 192.168.2.1 (ping o gateway a partir de um cliente da rede)

# ping www.vivaolinux.com.br (tente isso em um sistema cliente)

Considerações finais da configuração

Todos os clientes da rede privada deverão ajustar seu gateway para ser o endereço IP local da LAN que passa pelo computador onde foi configurado o NAT. O DNS deve ser ajustado de acordo com o ISP da internet.