Proxy ARP: Abrindo um servidor da rede interna para a internet com a ferramenta ip

Publicado por Carlos Affonso Henriques. em 16/03/2007

[ Hits: 8.808 ]

 


Proxy ARP: Abrindo um servidor da rede interna para a internet com a ferramenta ip



Quando se deseja que um serviço rodando em uma máquina da sua rede interna (192.168.y.z) possa ser acessado a partir da internet podemos fazer duas coisas.

A primeira é com o iptables, mas esta solução fica um tanto complicada quando a máquina possui muitos serviços que devam ser compartilhados.

A segunda muito mais simples de ser implementada é com a ferramenta ip do pacote iproute2. Segue abaixo a linha de comando.

# ip neigh add lladdr 00:16:76:fe:41:9b proxy v.x.y.z dev ppp0

Onde:
  • v.x.y.z é o IP da sua interface de saída para a internet, no caso ppp0

Lembrando apenas que a máquina em questão deve ter seu endereço MAC listado na tabela ARP do seu gateway. Caso deseje uma tabela ARP estática você pode criar um arquivo /etc/ethers conforme a listagem abaixo:

192.168.10.10 00:16:76:fe:41:9b
192.168.10.20 00:18:ff:1f:d1:ba

Para carregá-la basta digitar o comando "arp -f".

Uma outra alternativa mais completa e elegante é usar a ferramenta ip para criar uma tabela estática, conforme os comandos abaixo:

# ip neigh add 192.168.10.10 lladdr 00:16:76:fe:41:9b dev eth0
# ip neigh add 192.168.10.20 lladdr 00:18:ff:1f:d1:ba dev eth0


Onde eth0 é a interface de rede do gateway que dá para sua rede interna.

Paz e saúde!

Outras dicas deste autor

Comando seq com saída em hexadecimal

Limitando a 1 login por usuário

Kali - apt-get GPG error, invalid signature [Resolvido]

CBQ: Controle efetivo II

Manipulando o MySQL diretamente pelo shell

Leitura recomendada

Ajustando o tamanho do cache no Squid

Squid - upload de arquivo com tamanho ilimitado

Ajustando o wvdial para conexão com modem 3G no Linux

Liberando usuários no Squid por horário

Conectando na internet com o discador gnome-ppp

  

Comentários
[1] Comentário enviado por K1LL -9 em 17/03/2007 - 02:10h

Bah ! foi pros meus favoritos !


[2] Comentário enviado por K1LL -9 em 17/03/2007 - 02:11h

Que ? fotinho padrão ? kkkkk mesma do orkut

[3] Comentário enviado por capitainkurn em 19/03/2007 - 11:37h

Ando tendo que trocar minhas fotos mesmo!



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts