Cette page concerne le cas où votre Brique Internet :
- fournit un point d'accès WiFi (via ynh-hotspot par exemple)
- sert de pont vers un VPN (via ynh-vpnclient)
- accède à Internet via une MachinBox (sur son port Ethernet)
La MachinBox inclus probablement un switch qui permet de raccorder d'autres périphériques (stockage, imprimante, …
, mais ils sont alors sur un réseau IP annaccessible depuis le WiFi de la brique. Pour y rémédier vous pouvez utiliser le script ci-dessous, en tant qu'administrateur. Adaptez les adresses/masques réseaux auparavant.NOTE Afin de pérenniser ces iptables (en cas de reboot) sans entraver le VPN, ou les perdre en cas de mise à jour.
Code TEXT :
nano /etc/rc.local
- Ajouter les lignes suivantes avant exit 0
Code TEXT :
wifi="10.0.242.0/24" local="192.168.0.0/24" iptables -I FORWARD -j ACCEPT -s "$wifi" -d "$local" iptables -I FORWARD -j ACCEPT -d "$wifi" -s "$local" iptables -t nat -I POSTROUTING -s "$wifi" -d "$local" -j MASQUERADE