Iptables não aceita alias ?

matheusfilipe
(usa Kurumin)

Enviado em 08/04/2008 - 15:48h

Não estou conseguindo fazer com que o iptables redirecione as conexões pra outra interface, ele diz a seguinte mensagem

"Warning: weird character in interface `eth0:1' (No aliases, :, ! or *)."

É apenas impressão minha ou o iptables não aceita outras interfaces em suas regras

Segue abaixo parte da configuração do meu firewall

lan="eth1"
wan1="eth0"
wan2="eth0:1"

iptables -t nat -A PREROUTING -i $lan -p tcp --dport 80 -j REDIRECT --to-port 3128

iptables -t nat -A POSTROUTING -o $wan2 -j MASQUERADE

FireBird
(usa Debian)

Enviado em 08/04/2008 - 16:14h

Nao... aceita nao cara...

o iptables age na camada mais abaixo do que o proprio alias da interface.

marcosmiras
(usa CentOS)

Enviado em 08/04/2008 - 16:43h

Pois é... Tive esse mesmo probleminha, minhas regras tive de fazer com base na rede e não na interface...
Não tem jeito mesmo camarada...

matheusfilipe
(usa Kurumin)

Enviado em 08/04/2008 - 17:03h

Tá explicado, eu fiquei o dia inteiro quebrando cabeça por causa disso.

Mas aqui marcosmiras, não entendi o que tenho que fazer pra redirecionar o trafego?

FireBird
(usa Debian)

Enviado em 08/04/2008 - 17:36h

2 placas de rede e 3 redes:

eth0 10.0.10.1

eth1 20.0.20.1
eth1:1 30.0.30.1

se vc quer compartilhar internet vc faz:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE, certo?

ai as redes 20.0.20.1 e 30.0.30.1 naavegam... SE VC KISER limitar para que SOMENTE A REDE 20.0.20.1 navegue:

iptables -t nat -A POSTROUTING -s 20.0.20.1 -o eth0 -j MASQUERADE

pronto... a rede 30.0.30.1 nao ta na regra, portanto, nao ta roteando... sacou?

marcosmiras
(usa CentOS)

Enviado em 09/04/2008 - 14:56h

Como o amigo mencionou acima!