Routeur Linux : Différence entre versions

De Wiki NCad
Aller à : navigation, rechercher
(→‎Translation d'adresse)
Ligne 18 : Ligne 18 :
  
 
{{ Box Console | objet=iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o ppp0 -j SNAT --to-source <ip_publique> }}
 
{{ Box Console | objet=iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o ppp0 -j SNAT --to-source <ip_publique> }}
 +
 +
=== Redirection de port DNAT ===
 +
 +
*
 +
 +
{{ Box Console | objet=iptables -t nat -A PREROUTING -p tcp -m tcp -d <ip_publique> -i ppp0 --dport 25 -j DNAT --to-destination 10.46.0.49:25 }}

Version du 17 mars 2015 à 23:50

Routeur IPv4

Routage des paquets IPv4

  • Dé-commenter la ligne suivante dans le fichier /etc/sysctl.conf :
net.ipv4.ip_forward=1
ICON Information.png

Les modifications sont prises en compte après redémarrage de la machine.

Translation d'adresse

  • Activation de la translation d’adresse pour les machines du réseau 192.168.1.0/24 :
ICON Terminal.png

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth1 -j MASQUERADE

  • Il est également possible de choisir son adresse IPv4 de sortie si l'on dispose de plusieurs IPs publiques :
ICON Terminal.png

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o ppp0 -j SNAT --to-source <ip_publique>

Redirection de port DNAT

ICON Terminal.png

iptables -t nat -A PREROUTING -p tcp -m tcp -d <ip_publique> -i ppp0 --dport 25 -j DNAT --to-destination 10.46.0.49:25

Récupérée de « http://wiki.ncad.fr/index.php?title=Routeur_Linux&oldid=2703 »