Tengo una configuración de iptables
en una máquina Linux, la cual quiero que actúe de firewall para la red local.
¿Qué tengo que configurar en las máquinas de la red local?
- La red interna que estoy usando (para las máquinas): 192.168.100.0/24
- Entre el router y el firewall: 192.168.26.0/24
La máquina donde tengo la configuración es Proxmox. Tiene varias interfaces de red, una de ellas está conectada un router, por lo que la idea es tenerla como puerta de enlace:
- enp0s3 (192.168.100.8)
- enp0s8 (192.168.26.148)
- enp0s9 (sin asignar)
- vmbr0 (192.168.100.2)
Las que estoy usando para interna es enp0s8
e interna enp0s3
.
La red en la que estoy haciendo las pruebas consta de dos máquinas Proxmox y una Debian, el firewall que trato de poner en funcionamiento y un router.
Me gustaría que estas pudieran tener acceso a internet pero con las restricciones ya incluidas en la configuración del firewall.
He activado el reenvío de paquetes en la máquina que hará de firewall. La IP de gateway de la red la tengo apuntando a la máquina que hará de firewall. El gestor de firewall que uso es directamente iptables.