Estoy intentando crear un firewall en mi red doméstica con una Raspberry Pi. El caso es que el primer paso es redireccionar el trafico del puerto eth0 a eth1 de mi Raspberry Pi, donde habrá la red del router del ISP(192.168.1.0) y mi red interna(10.0.0.0), respectivamente.
Para hacerlo, una de las soluciones que he encontrado en internet y que me ha servido es con iptables crear la regla siguiente(entre otras cosas):
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Me he seguido informando, y he visto que MASQUERADE lo que hace es cambiar la IP origen del paquete para que pueda salir hacia el router del ISP por la interfaz correspondiente.
Lo que no entiendo, es como puede volver el paquete de respuesta hacía mi host perteneciente a la red interna (10.0.0.0), ya que mandará el paquete a la IP de origen que ha sido enmascarada con iptables, pero no sabrá nunca cual es la verdadera.
Seguramente me estoy haciendo un buen lío, pero me gustaría que alguien me aclarara la duda, e incluso si conoce un método mejor para redireccionar los paquetes de eth0 a eth1, será bienvenido.
Gracias!!