Configurações rápidas com iptables

[Fernando Mercês]

Pá-pum, quem precisar no iptables:

1. Compartilhar uma conexão IPv4 de Internet, admitindo que eth0 é a interface conectada ao roteador/modem:

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# echo 1 > /proc/sys/net/ipv4/ip_forward

2. Redirecionar o tráfego de entrada na porta TCP 81 para um host específico, no caso, 192.168.0.100 (útil para acesso externo de servidores de câmeras, por exemplo):

# iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 81 -j DNAT --to-destination 192.168.0.100

3. Redirecionar o tráfego entrante numa interface interna (útil quando temos um proxy escutando na porta 3128):

# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128