دستور IPTABLE برای NAT در شبکه ی محلی ؟

[cheeta]

با سلام خدمت دوستان. ما در کارخانه یک شبکه داریم که می خوایم به بعضی از پرسنل اینترنت بدیم منتها برای کنترل یوزرها تصمیم گرفتیم یک سرور بزاریم و روش لینوکس اوبونتو و سرویس pptpd و IBSng نصب کنیم و از طریق کانکشن V=P*N کاربران به سرور وصل بشن و از اون طریق به اینترنت دسترسی پیدا کنند. حالا ما تمام این سرویس ها رو راه انداختیم فقط مونده تنظیمات pptpd و دستورات IPTABLES . لطفا" راهنمایی کنید. اینم عکس توپولوژی شبکه :

---

موضوعات مشابه:

• پیش فرض قبول نکردن دستور در iptable
• استاپ کردن iptable
• iptable
• IPtable
• SNAT WITH IPTABLE

---

[farhadnia]

خیلی ساده گفته:
HOWTO: Linux NAT in Four Steps using iptables
حس ترجمش نیست زحمتش با خودت

[cheeta]

ممنون از راهنماییت دوست عزیز اما این دستورات برای NAT کردن معمولیه !! من pptpd نصب کردم روی سرور .

[darklove]

iptables -t nat -A POSTROUTING -s VPN Range -j MASQUERADE

[cheeta]

ممنون از راهنماییت. اگه امکانش هست نمونه ی فایل pptpd.conf و option.pptp رو برام بزارید ممنون میشم (تنظیمات encryption)

[darklove]

nano /etc/ppp/options.pptpd
lock
debug
name pptpd
proxyarp
nobsdcomp
nodeflate
#+mschap
#-chap
#-pap
+mschap-v2
require-mppe-128
ms-dns 4.2.2.5
plugin radius.so
lcp-echo-interval 20
lcp-echo-failure 6
nologfd
#mtu 1496
#nomppe-lower-mtu
#connect-delay 5000

[cheeta]

دوست عزیز فکر نمی کنی اگه یک نفر توی شبکه IPشو به صورت دستی بیاره روی رنج V+P-N ، اونوقت میتونه بدون کانکت شدن از اینترنت استفاده کنه ؟؟؟

iptables -t nat -A POSTROUTING -s VPN Range -j MASQUERADE

[darklove]

نه برادر.
چونکه شما Virtual Nat باید انجام بدید.