Estos son los pasos mínimos que tendremos que ejecutar (o mejor incluso, incluir en nuetro script del Firewall), para permitir el acceso a través de cualquier ordenador de la red local a Internet, utilizando NAT (haciendo ip-masquerade con iptables).

1. Activar el reenvío de paquetes:

   # echo 1 > /proc/sys/net/ipv4/ip_forward
   
   $ cat /proc/sys/net/ipv4/ip_forward
   1
   

2. Limpiaremos las reglas del iptables:

   # iptables --flush
   # iptables --table nat --flush
   Activaremos el NAT con enmacaramiento en las reglas del iptables:
   # iptables --table nat --append POSTROUTING \
               --out-interface ppp0 -j MASQUERADE
   # iptables --append FORWARD --in-interface eth0 -j  ACCEPT
   
   

Con tan solo esto ya tendremos nuestro servidor linux, haciendo de proxy/router/gateway, de forma que podremos acceder desde cualquier ordenador a Internet.
Evidentemente necesitaremos tener activado en el kernel el iptables, el módulo NAT y cargado este módulo: modprobe iptables_nat.
Luego solo falta configurar los ordenadores clientes, poniendo como gateway la ip del servidor que acabamos de configurar.

Para los kernels 2.0.x usaremos un método similar, pero con el ifwadm, y con la serie 2.2.x usaremos ipchains.

Lo que aquí pretendo mostrar son los pasos básicos para tener el tinglao en funcionamiento de una forma sencilla y rápida, pero para investigar más sobre el tema os recomiendo estos enlaces:

• Enmascaramiento y filtrado.
  Los cambios en el núcleo 2.4.x a tener en cuenta para construir firewall, proxy y navegar por Internet por la red interna. http://www.cignux.org.ar/pisani12.htm
• Configuración de PPP sobre RDSI con bandwidth on-demand http://bulma.net/body.phtml?nIdNoticia=1036
• Linux 2.4 NAT HOWTO http://netfilter.samba.org/unreliable-guides/NAT-HOWTO/index.htm
• Ip Masquerade for Linux http://ipmasq.cjb.net
• Linux 2.4 NAT-COMO http://www.insflug.org/COMOs/NAT-COMO/NAT-COMO.html
• Proxy ARP with Linux http://www.sjdjweis.com/linux/proxyarp/

Una forma sencilla, aunque un poco rudimentaria de controlar que ordenadores y a que lugares están conectados, usando nuestro servidor, es con esta sencilla instruccion:

$ cat /proc/net/ip_conntrack 

$ cat /proc/net/ip_conntrack | grep 192.168 | grep dport

Si solamente queremos utilizar el protocolo http y ftp, podríamos utilizar como altenativa el web proxy/cache Squid, pero en este caso tendriamos que haber configurado en las aplicaciones, que utilicen el proxy para la conexión a Internet.

No deja de sorprenderme el juego de instrucciones 1 > $PATH/fichero y echo $PATH/fichero.

El otro día se hablaba sobre un patch para el kernel y se comentaba algo similar con 1 > ...

¿Qué es lo que hay en estos directorios? Yo pensaba que sólo guardaban información sobre el sistema como meminfo, cpuinfo...

Muchas preguntas, lo sé. Gracias por adelantado.

¡¡¡Proxy/router/gateway con 6 lineas!!! este pingüinillo cada día me sorprende más...

Juan

Todo eso está muy bien, y yo tengo configurado mi servidor (una Debian) así... pero hay dos problemas:

• ¿Qué hacer con el protocolo H.323, imprescindible para aplicaciones como Netmeeting, PeopleCall (Voz sobre IP), MSN Messenger, etc. Solo con esa configuración no funciona, y no he podido encontrar ningún parche para el kernel 2.4.x (solo hay para kernels 2.2.x, y en esos kernels el NAT es mucho más complicado de configurar).
• ¿Cómo se puede limitar el ancho de banda destinado a cada usuario (=cada IP de la LAN) para que un usuario usando p.ej. Morpheus no chupe todo el ancho de banda, fastidiando al resto de usuarios. La única manera que he encontrado es usar Squid, pero yo no quiero usar Squid, sino NAT con el kernel 2.4.