Como desmascarar um IP com o iptables?

Question

Existe uma maneira de desmascarar um IP usando o iptables? Eu sei que mascarar o multifuncional segue:

iptables -t nat -A -POSTROUTING -j MASQUERADE    

    

Answer 1

Você não pode desmascarar um endereço IP que tenha sido mascarado. No entanto, o que você pode fazer é evitar mascarar o endereço IP em primeiro lugar. Se o seu firewall estava no endereço 172.16.1.254, então algo assim deveria funcionar:

iptables -t nat -A POSTROUTING '!' --dst 172.16.1.254 -j MASQUERADE

Observe que, como você não pode rotear os endereços 192.168.0.0/16 pela Internet, é necessário ter uma rota privada para o firewall remoto.