Como rotear o tráfego através de outra máquina antes do gateway padrão

Question

No momento, eu tenho um roteador no 192.168.0.1, uma caixa do Linux no 192.168.0.2 e clientes de desktop do 192.168.0.3.

Tudo funciona com 192.168.0.1 como o gateway padrão.

Gostaria de enviar o tráfego dos clientes da área de trabalho pela caixa do Linux antes que ele saia pelo roteador para que eu possa farejar o tráfego (alguns deles são conexões sem fio).

Posso definir o gateway padrão como 192.168.0.2 nos clientes de desktop e talvez adicionar algumas regras de iptables para encaminhar esse tráfego através de 192.168.0.1?

É um prazer alterar os desktops dos clientes para outra sub-rede, se isso facilitar. Agradecemos antecipadamente.

    

Answer 1

Sim. Nenhuma regra iptables é necessária. Roteamento normal enviará os pacotes ao seu destino. Apenas certifique-se de que o encaminhamento de IP esteja ativado. Lembre-se, você não verá os pacotes indo na direção contrária, a menos que você faça uma configuração semelhante no roteador. Desativar redirecionamentos de ICMP.