Acesso a Internet [RESOLVIDO]

leandro1977
(usa Ubuntu)

Enviado em 12/08/2017 - 09:23h

Eu tenho 2 VM Linux, uma tem IP Público e sái para a Internet. A segunda está ligada na mesma LAN da primeira mas não sái para a Internet. Como posso fazer para que a segunda VM acesse a Internet.

LSSilva
(usa Outra)

Enviado em 12/08/2017 - 13:44h

Se for o que eu entendi, terá que tornar a primeira seu router.
Então nela irá realizar:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE

Na segunda (que não tem internet):
Deixar na mesma faixa de IP
route add default gw "IP da primeira"
echo nameserver 8.8.8.8 >> /etc/resolv.conf

Destaco que esta configuração não preza por segurança, portanto deve ser utilizada em ambiente controlado/testes.

leandro1977
(usa Ubuntu)

Enviado em 12/08/2017 - 22:56h

Não funcionou meu amigo....se quiser posso enviar a topologia.

leandro1977
(usa Ubuntu)

Enviado em 13/08/2017 - 16:58h

Opa, agora funcionou, pois tinha faltado a interface na sua linha de comando.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

LSSilva
(usa Outra)

Enviado em 13/08/2017 - 18:21h

Uai amigo, tudo bem então.
Fico grato em ajudar de alguma forma.

leandro1977
(usa Ubuntu)

Enviado em 13/08/2017 - 20:18h

Eu que agradeço

leandro1977
(usa Ubuntu)

Enviado em 21/08/2017 - 14:47h

Mais uma dúvida. Neste servidor 01 eu tenho uma VPN. Então quando eu coloquei a regra todo o tráfego passou a sair pelo NAT . A pergunta é:

É possível especificar que somente o hoste 172.31.244.222 seja nateado?

LSSilva
(usa Outra)

Enviado em 23/08/2017 - 00:56h

Sim, imagino que com o seguinte:

iptables -t nat -A POSTROUTING -s 172.31.244.222 -o "interface de internet" -j MASQUERADE

Porém terá de remover a atual:

iptables -t nat -A POSTROUTING -o "interface de internet" -j MASQUERADE

leandro1977
(usa Ubuntu)

Enviado em 23/08/2017 - 09:18h

Agora sim, ficou redondo, Muito obrigado.

LSSilva
(usa Outra)

Enviado em 23/08/2017 - 10:32h

Eu que agradeço!
Que aprendamos sempre mutuamente.