[Ninux-Calabria] Attenti al NAT di openWRT

[Giuseppe De Marco]

Il 7 dicembre 2014 19:30, Giuseppe De Marco <demarcog83 a gmail.com> ha scritto:
> Il 7 dicembre 2014 19:23, Vincenzo Pirrone <linuspax a gmail.com> ha scritto:
>> Il 07/12/2014 15:09, Giuseppe De Marco ha scritto:
>>>
>>> IL NAT GENERICO FATTO CON OPENWRT DA LUCI FA SCHIFO
>>>
>>
>> Anche da Luci si può specificare l'indirizzo sorgente da nattare
>> (Firewall->Edit->Advanced Settings)
>>
>> Ho rivisto la configurazione del firewall su NewSpig, ora abbiamo un
>> civilissimo
>>
>> Chain zone_NINUX_postrouting (4 references)
>>  pkts bytes target     prot opt in     out     source
>> destination
>>  7619  523K postrouting_NINUX_rule  all  --  any    any     anywhere
>>          anywhere             /* user chain for postrouting */
>>     0     0 MASQUERADE  all  --  any    any     192.168.1.0/24
>> anywhere
>>
>>
>> Postate in lista eventuali disservizi
>>
>>
>> I default GW annunciati con OLSR continueranno comunque a dare problemi
>> se non interveniamo di policy routing
>
> la configurazione che hai rivisto ti prego postala in ml e argomentala
> ok sul policy routing cmq meglio fare poco e bene che continuare ad
> aggiungere cose che poi alla fine capiamo solo 3 persone e mezzo.

integriamo

http://www.policyrouting.org/PolicyRoutingBook/ONLINE/TOC.html
http://blog.scottlowe.org/2013/05/29/a-quick-introduction-to-linux-policy-routing/
http://tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.rpdb.simple.html

cmq è la stessa cosa, il sorgente lo controlli o con iptables o con
policy routing, l'effetto è il medesimo