DMZ no Iptables

jcelguy
(usa Outra)

Enviado em 07/05/2008 - 00:21h

Alguém teria ou poderia me indicar um script básico de configuração para um iptables, sem muitas firulas para a seguinte configuração de rede:
eth0 - 200.200.200.200 -- Exemplo, nesta interface vai o IP valido de entrada.
eth1 - 200.200.200.201 -- Interface da DMZ com segundo IP valido
eth2 - 192.168.0.1 -- Interface da rede interna

Preciso que as maquinas da rede interna acessem o servidor na DMZ, assim como as maquinas externas ( não é um servidor web, apenas aplicativos)
As maquinas da rede interna devem acessar a internet através de um nat entre eth0 e eth2
Maquinas externas não podem acessar minha rede interna, ah não
ser o servidor da DMZ.
Desde já agradeço qualquer ajuda.
Abraços
Júlio