NAT entre endereços

dimago
(usa Red Hat)

Enviado em 21/07/2010 - 10:31h

Bom dia pessoal,

Estou precisando da seguinte ajuda...

imaginem o cenário...

minha maquina (x) ------------- FWL -------------- maquina destino (Y)

essa maquina destino possui IP 10.0.0.1, exemplo
para eu chegar nesta máquina, precisaria que:
- eu dando ping pro ip 199.1.1.1 ele me mande pra maquina 10.0.0.1
- e vice-versa

so para entender, essa maquina Y tinha o IP 199.1.1.1, porem tivemos que trocar esse IP da LAN dela, mas eu jah tenho outras redes 10.0.0.0, entao, teria que chegar como 199.1.1.1

tentei algo assim..

/sbin/iptables -A PREROUTING -t nat -p tcp -s 0/0 -d 199.1.1.1 -j DNAT --to 10.0.0.1
/sbin/iptables -A POSTROUTING -t nat -p tcp -s 10.0.0.1 -d 0/0 -j SNAT --to 199.1.1.1

alguem consegue me ajudar?


obrigado

Diego

renato_pacheco
(usa Debian)

Enviado em 21/07/2010 - 10:40h

Essa máquina sua, o IP é válido ou IP privado?

irado
(usa XUbuntu)

Enviado em 21/07/2010 - 10:44h

está bem pouco claro pq vc só está usando ip.addr não roteaveis, então não dá pra saber se são redes internas separadas por um gw ou redes separadas po rede publica (internet).

de qualquer forma, só vai funcionar mesmo por OpenVPN (ou outra vpn).

dimago
(usa Red Hat)

Enviado em 21/07/2010 - 11:03h

opaaaa

entao, sao redes WAN
na minha nuvem, conhecemos a rede 199.1.1.0/24, ele manda para o FWL, que por sua vez, conhece o destino, so que esse destino mudou de IP(lan dele), e na minha rede WAN, jah existe rede 10.0.0.0/24, por isso minha necessidade de usar o 199.1.1.1

se vou com destino ao 199.1.1.1, ele deve entregar ao 10.0.0.1

nao sei se ficou mais claro agora, ou se atravessou td de vez..

eheheh,

obrigado