☰

Preso em “Tutorial de configuração de VPN Linux”: substitua “eth0” pela conexão de internet do servidor

tag-icon • tag-icon networking server vpn iptables
Preso em “Tutorial de configuração de VPN Linux”: substitua “eth0” pela conexão de internet do servidor

Eu estou seguindoeste tutorialpara definir uma VPN. Tudo estava indo bem até que encontrei a etapa 8 noconfiguração do lado do servidor:

8. Finalmente, se desejar que os clientes se comuniquem, você terá que adicionar as seguintes regras.
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE && iptables-save

Na regra acima, você terá que substituir “eth0” pela conexão de internet que é utilizada pelo servidor. Você pode usar os comandos iwconfig e ifconfig para descobrir isso.

# iptables --table nat --append POSTROUTING --out-interface ppp0 -j
# iptables -I INPUT -s 172.20.0.0/20 -i ppp0 -j ACEITAR
# iptables --append FORWARD --in-interface eth0 -j ACEITAR

A regra acima também exige que você use a conexão correta com a Internet, como na primeira regra.

O texto acima é mais fácil de leresta página. (JÁ REFERENCIADO ANTES). O que não tenho certeza é o que significa "substituir eth0 pela internet...". Eu usei ifconfige iwconfigobtive os seguintes resultados:

-----IFCONFIG-----

lo        Link encap:Bucle local  
          Direc. inet:127.0.0.1  Másc:255.0.0.0
          Dirección inet6: ::1/128 Alcance:Anfitrión
          ACTIVO BUCLE FUNCIONANDO  MTU:65536  Métrica:1
          Paquetes RX:22955 errores:0 perdidos:0 overruns:0 frame:0
          Paquetes TX:22955 errores:0 perdidos:0 overruns:0 carrier:0
          colisiones:0 long.colaTX:1 
          Bytes RX:2426706 (2.4 MB)  TX bytes:2426706 (2.4 MB)

wlp2s0    Link encap:Ethernet  direcciónHW d0:53:49:20:28:5c  
          Direc. inet:192.168.1.34  Difus.:192.168.1.255  Másc:255.255.255.0
          Dirección inet6: fe80::ce80:2746:f707:ad1c/64 Alcance:Enlace
          ACTIVO DIFUSIÓN FUNCIONANDO MULTICAST  MTU:1500  Métrica:1
          Paquetes RX:3756393 errores:0 perdidos:0 overruns:0 frame:0
          Paquetes TX:2189595 errores:0 perdidos:0 overruns:0 carrier:0
          colisiones:0 long.colaTX:1000 
          Bytes RX:4710198766 (4.7 GB)  TX bytes:343761733 (343.7 MB)

-----IWCONFIG----

wlp2s0    IEEE 802.11  ESSID:"MOVISTAR_FF04"  
          Mode:Managed  Frequency:2.447 GHz  Access Point: F8:8E:85:FD:FF:59   
          Bit Rate=65 Mb/s   Tx-Power=16 dBm   
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Power Management:off
          Link Quality=65/70  Signal level=-45 dBm  
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:34  Invalid misc:2298   Missed beacon:0

lo        no wireless extensions.

Quero ter certeza do que estou fazendo e não cometer erros, até porque não sei se vou destruir meu pc e o rooter no processo, ou algo pior C:. Então,

  1. Este tutorial é o caminho a seguir? Sim ou não seria suficiente.
  2. Alguém pode me dizer o que devo substituir"eth0"na primeira regra??

eu tenho umUbuntuLTS 16.04Distribuição de 64 bits. Desde já, obrigado!

informação relacionada