Hola gente.

Tengo una red con el esquema típico, un CentOS 5 con doble tarjeta de red, la eth0 con ip publica, la eth1 con ip privada y los equipos de mi lan salen a internet por medio de nat que hago en mi servidor linux., hasta aca no hay ningun problema, todo normal.
El punto es que ahora debo darle a un equipo de mi lan una ip publica la cual ya me dio mi ISP,y q salga a internet por medio de esa ip, no por NAT, pero debe pasar por mi servidor, ya que necesito hacer gestión sobre esa ip.
¿como podre hacer este enrutamiento?

Saludos.

Has intentado ocupar el comando route, en la seccion de manuales( configuraciond e red ) ahi viene un ejemplo te puede servir para lo que necesitas

En los ejemplos se estan usando ip privadas, pero mi caso es distinto, pq un host dentro de mi red lan debe tener una ip publica y valida en internet, bien, podria hacer nat, Y darle a este equipo una ip privada y luego al pasar por mi server enmascararla mediante NAT, pero en los requerimeientos se me pide que el equipo debe tener directamente la ip publica.

Alguna sugerencia?

Hola, probablemente te serviría direccionar los puertos de tu servidor hacia la pc de tu lan. Creo que encontrarás lo que buscas buscando en Google: Direccionar puertos + iptables

Practicamente lo que harías es que tu servidor recibe una petición y la redirige a la pc de tu red local.

Yo ando peleando aún para que me salgo algo similar. Mucha suerte. El shorewall te ayudará con eso.

Saludos y suerte

---

--------------------o00o-----| º L º |-------o00o-------------------- También en la Selva existen los pingúinos!!

Agrega la ruta hacia la interfaz de donde tu isp deba encontrar la ip que te proporciono algo asi:

si te dieron una ip/32

route add -host ip.pub.lica.isp gw eth(lan)

si te dieron un segumento/30 ... etc

route add -net seg.men.top.ubl netmask mas.car.ade.sub gw eth(lan)

de ahi le pones a tu iptables

-A POSTROUTING -s tuip/netmask -o eth(wan) -j ACCEPT

de ahi el trafico que envie tu isp hacia tu ip publica asignada tu router lo debe de pasar hacia la lan sin problema.

Saludos, Eleazr

muy interesante..

Lo probare y te comento

Saludos