Crónicas de un informático

A través del presente artículo se explicará como configurar un servidor Ubuntu Server para interconectar dos interfaces de red y poderlo usar como router. A modo de ejemplo, lo podéis emplear en un entorno virtual en que queráis interconectar una red interna con una red de tipo NAT o Puente. 

El primer cambio que deberéis de realizar consiste en configurar correctamente las interfaces a través de netplan. Para ello, podéis entrar en el siguiente post donde se explica como hacerlo. 

En segundo lugar, habilitaréis UFW a través del siguiente comando:

sudo ufw enable

Una vez habilitado, tendréis que modificar los siguientes apartados del siguiente fichero:

/etc/ufw/sysctl.conf

Por lo tanto, abrirlo con un editor como podría ser nano:

nano /etc/ufw/sysctl.conf

A continuación, deberéis de comentar la siguiente línea quitándole la #:

Posteriormente, generaremos un fichero rc.local en la siguiente ubicación /etc/. A tal efecto, lo que generaremos de la siguiente forma:

sudo nano /etc/rc.local

Posteriormente, añadiremos los siguientes comandos de iptables en dichero directorio nota: es necesario tener claro el nombre que vuestro servidor linux ha asignado a las interfaces, si no lo sabéis, ejecutar el comando ip -a:

#!/bin/bash 

# /etc/rc.local

#Denegamos todas las peticiones entrantes

iptables -P INPUT DROP
iptables -P FORWARD DROP 

#Aceptamos todas las peticiones de red interna. 

#Cuidado cambiar eth1 por el nombre de la interfaz de la red interna

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT 

#Permitir las conexiones entrantes desde la red externa si las ha iniciado el router. 

#Cuidado cambiar eth0 por el nombre de la interfaz de la red externa

iptables -A INPUT -i eth0 -m conntrack  

--ctstate ESTABLISHED,RELATED -j ACCEPT 

#Permitir el reenvío de paquetes de la red interna a la red externa

#Cuidado cambiar eth0 y eth1 por los nombres de las interfaces correspondientes

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT 

#Reenviar paquetes a la red interna si se ha iniciado desde ahí las peticiones 

#Cuidado cambiar eth0 y eth1 por los nombres de las interfaces correspondientes

iptables -A FORWARD -i eth0 -o eth1 -m conntrack  

--ctstate ESTABLISHED,RELATED -j ACCEPT 

#Se define el nateo

#Cuidado cambiar eth0 por el nombre de la interfaz externa

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 

#este fichero debe de finalizar con exit 0

exit 0

Finalmente, es necesario modificar los permisos del fichero para que pueda ser ejecutado. Para ello, ejecutaremos el siguiente comando:

sudo chmod 755 /etc/rc.local

Para la elaboración de este artículo me he basado en el siguiente artículo que he adaptado para una correcta comprensión.