Discussion :

[CraZy_U2P]

Bonsoir,

Je cherche à transformer un serveur en routeur via IPTables (NAT et redirection de paquet)


Machine: Serveur Linux Red Hat entreprise 5.9

Interface	IP	Masque
eth0	10.0.32.200	255.255.255.0
eth1	172.16.16.35	255.255.0.0
eth2	172.16.16.17	255.255.0.0
eth3	10.0.16.200	255.255.255.0

Machine: PC 1

Interface	IP	Masque
-	10.0.32.1	255.255.255.0

Machine: PC 2

Interface	IP	Masque
-	10.0.16.1	255.255.255.0

Schéma réseau:


Un paquet envoyé par PC1 vers PC2 doit entrer dans eth0, ressortir par eth1 pour entrer dans eth2 et ressortir par eth3.

Je n'arrive pas à sortir une configuration exploitable :/ mes pc arrive toujours (et ne peuvent que comme ça) communiquer via leur adresse local.

[PoPNicoW]

Hello,

Tu as la liste des règles que tu as créé ?
iptables -L
iptables -t nat -L

Et la question bête : tu as activer le forward dans la conf linux ?
net.ipv4.ip_forward = 1

Mais je comprends pas le besoin de faire transiter ton paquet par deux autre interfaces ? (eth1 - eth2)

N.B

[CraZy_U2P]

Merci pour ta réponse (et désolé pour le délai de la mienne).

J'ai besoin de faire ressortir pour les paquets pour pouvoir poser un émulateur réseau physique qui va me permettre de valider les application qui tourne sur PC1 et 2. (via des pertes de paquet, chute de bp, latence excessive....).
Le plus simple aurait été d'avoir 2 pc avec 2 cartes réseau mais je n'en ai qu'un avec 4 ports

net.ipv4.ip_forward est bien à 1.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
iptables -P FORWARD ACCEPT									
iptables -P OUTPUT ACCEPT									
iptables -P INPUT ACCEPT									
#LAN 1							
iptables -t nat -A PREROUTING -d 172.16.16.17 -i eth1 -p tcp --dport 5001 -j DNAT --to-destination 10.0.16.1:5001 									
iptables -t nat -A PREROUTING -d 172.16.16.17 -i eth1 -p icmp -j DNAT --to-destination 10.0.16.1								
iptables -t nat -A POSTROUTING -s 10.0.16.0/24 -o eth1 -j SNAT --to-source 172.16.16.17	
iptables -t nat -A FORWARD -i eth0 -j ACCEPT							
#LAN 2								
iptables -t nat -A PREROUTING -d 172.16.16.35  -p tcp --dport 5001 -j DNAT --to-destination 10.0.32.1:5001
iptables -t nat -A PREROUTING -d 172.16.16.35  -p icmp -j DNAT --to-destination 10.0.32.1								
iptables -t nat -A POSTROUTING -s 10.0.32.0/24 -o eth2 -j SNAT --to-source 172.16.16.35
iptables -t nat -A FORWARD -i eth3 -j ACCEPT