linux user group brescia

> ho una linuxbox collegata ad un router satellitare.
> questa linuxbox ha due schede di rete:
>
> eth0 (collegata al router)
> 217.159.43.50
> 255.255.255.248
> gw 217.159.43.49
>
> eth1 (collegata all'Hub)
> 192.168.10.26
> 255.255.255.0
> gw 217.159.43.49
>
> ip router = 217.159.43.50 (è il mio ip pubblico)
>
> ho settato iptables in modo che lasci passare tutto
> ho abilitato l'ip forwarding
> echo 1 > /proc/sys/net/ipv4/ip_forward
>
> Dalla linuxbox posso fare tutto: navigare in internet ping e telnet
> all'esterno e all'interno e scaricare la mia posta pop3 e inviarla.
> dalle workstation nella rete ( a cui ho assegnato come gateway
> 192.168.10.26) faccio il ping internamente e arrivo fino alla seconda
> scheda di rete della mia linuxbox ma poi se cerco di uscire in internet o
> di fare il ping al mio router non riesco.

Mi sembra ovvio: gli IP delle macchine interne NON sono ip statici, quindi
non sono raggiungibili da fuori.  Devi utilizzare

- o i (pochi) altri Ip statici che hai a disposizione (dalla netmask che
fornisci mi pare siano disponibili 8 ip, di cui temo ne rimangano utilizzabili
5.

- attivi vari servizi di proxy sul server per accedere all'esterno (squid,
ad es.)

- attivi l'ip masquerading sul server (ma non tutti i servizi riescono
ad uscire con ip masquerading, notably ftp).

C'e' un howto apposta per l'ip masquerading.

mp