Estou tendo uma instalação VMware executando várias VMs Eu gostaria de 1 deles como um roteador / firewall onde todos os IPs externos estão conectados a
e executando serviços diferentes nas outras VMs como o postfix apache ftp ...
Estou um pouco perdido com este material iptable
você pode ver que ambas as interfaces com IPs externos têm o mesmo mac que eu poderia mudar que não tenho certeza se faz a diferença
o provedor os chama de "failover ip" eu posso pedir quantos quiser
route -n mostra o seguinte não tem certeza porque não há entrada para ens35?
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 163.172.64.1 0.0.0.0 UG 0 0 0 ens33
100.200.30.1 0.0.0.0 255.255.255.255 UH 0 0 0 ens33
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 ens34
eu posso alcançar o roteador com ssh de ambos os ips (1.2.3.240 / 11.22.33.50)
depois que o comando foloving não for mais longo (outro ip ainda funciona) também não consigo acessar a outra máquina com o ssh que é o alvo do exercício
# iptables -t nat -A PREROUTING -d 11.22.33.50 -j DNAT --to 192.168.0.250
# iptables -t nat -A POSTROUTING -s 192.168.0.250 -j SNAT --to 11.22.33.50
alguém vê meu erro? Contanto que eu entendo o acima deve ser tudo vindo em 11.22.33.50 deve ser encaminhado para a outra VM
e tudo o que a outra VM envia deve ser encaminhado como se viesse de 11.22.33.50
/ ETC / NETWORK / INTERFACE / do roteador
auto lo
iface lo inet loopback
auto ens33
iface ens33 inet static
address 1.2.3.240
netmask 255.255.255.255
broadcast 1.2.3.240
dns-nameservers 62.210.16.6 62.210.16.7
post-up route add 100.200.300.1 dev ens33
post-up route add default gw 100.200.30.1
post-down route del 100.200.300.1 dev ens33
post-down route del default gw 100.200.30.1
auto ens34
iface ens34 inet static
address 192.168.0.1
netmask 255.255.255.0
broadcast 192.168.0.255
auto ens35
iface ens35 inet static
address 11.22.33.50
netmask 255.255.255.255
broadcast 11.22.33.50
dns-nameservers 62.210.16.6 62.210.16.7
post-up route add 100.200.300..1 dev ens33
post-up route add default gw 100.200.30.1
post-down route del 100.200.300.1 dev ens33
post-down route del default gw 100.200.30.1
IFCONFIG: do roteador
ens33 Link encap:Ethernet HWaddr 00:50:56:00:ed:e4
inet addr:1.2.3.240 Bcast:1.2.3.240 Mask:255.255.255.255
inet6 addr: xxx Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:17467 errors:0 dropped:0 overruns:0 frame:0
TX packets:1154 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1124709 (1.1 MB) TX bytes:236195 (236.1 KB)
ens34 Link encap:Ethernet HWaddr 00:0c:29:8b:73:4c
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: xxx Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:648 (648.0 B)
ens35 Link encap:Ethernet HWaddr 00:50:56:00:ed:e4
inet addr:11.22.33.50 Bcast:11.22.33.50 Mask:255.255.255.255
inet6 addr: xxx Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:17461 errors:0 dropped:0 overruns:0 frame:0
TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1124367 (1.1 MB) TX bytes:1040 (1.0 KB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:160 errors:0 dropped:0 overruns:0 frame:0
TX packets:160 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:11840 (11.8 KB) TX bytes:11840 (11.8 KB)
/ ETC / NETWORK / INTERFACE / da segunda máquina
auto lo
iface lo inet loopback
auto ens34
iface ens34 inet static
address 192.168.0.250
netmask 255.255.255.0
broadcast 192.168.0.255
geteway 192.168.0.1
network 192.168.0.0
dns-nameservers 62.210.16.6 62.210.16.7
IFCONFIG: da segunda máquina
ens34 Link encap:Ethernet HWaddr 00:0c:29:60:4a:1a
inet addr:192.168.0.250 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: xxx Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5 errors:0 dropped:0 overruns:0 frame:0
TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:414 (414.0 B) TX bytes:1062 (1.0 KB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:160 errors:0 dropped:0 overruns:0 frame:0
TX packets:160 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:11840 (11.8 KB) TX bytes:11840 (11.8 KB)