Questão 1595011

• Banca: IF-PB
• Órgão: IF-PB
• Ano: 2013
• Provas: IF-PB - 2013 - IF-PB - Tecnólogo-Rede de Computadores
• Disciplina: Redes de Computadores
• Assuntos: Redes Linux

Considere um servidor Linux Debian que possui uma interface de rede (eth0) ligada à Internet e outra (eth1) ligada à rede interna da empresa. Que comando pode ser usado para compartilhar a conexão com a Internet disponível no servidor com os computadores na rede interna da empresa?

• A. iptables –A INPUT –p tcp --dport 22 -j ACCEPT.
• B. iptables –A INPUT –i eth0 -j ACCEPT.
• C. iptables -t filter –A POSTROUTING –o eth0 -j MASQUERADE.
• D. iptables -t nat –A POSTROUTING –o eth0 -j MASQUERADE.
• E. iptables –t table -A POSTROUTING –o eth0 -j MASQUERADE.

Gabarito: D

Comentários

• D) A tabela que permite compartilhamento é a NAT, a cadeia usada é a POSTROUTING e a política é a MASQUERADE

  Basicamente o Firewall recebe as requisições da rede interna com IP local, traduz para IP válido na internet e retorna os pacotes ao cliente que solicitou.

  Aqui algumas explicações mais detalhadas do fluxo dos pacotes e funcionamento das regras:

  http://osvaldohp.blogspot.com.br/2011/11/entendendo-iptables-prerouting-e.html

  http://www.hardware.com.br/artigos/firewall-iptables/

• Gabarito D

  Só matei essa questão por causa do NAT e o MASQUERADE na linha de comando.

  Vamos na fé !

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !