Quote:

come noto tramite Linux abbiamo la possibilità di far "vedere" internet
a tutta la nostra rete locale (con ip ad es. 192.168.1.0). In questo modo avremo tutti i nostri computer della
Lan in Rete,con una sola connessione.
Ovviamente l'IP pubblico (con IP pubblico intendiamo l'IP su Internet)
sarà uguale per tutti i PC,penserà il nostro gateway con installato Linux a
smistare i pacchetti a chi li aveva chiesti e a inoltrare quelli ricevuti.Per questo
dobbiamo mascherare i nostri client dietro ad un valido indirizzo IP, che è quello
assegnato dal provider al nostro gateway durante la connessione a internet.
La configurazione del nostro gateway la prendiamo,mutatis mutandis,da un articolo di
di Andrea Scrimieri(Configurare una rete casalinga)-kernel 2.4:

abilitiamo il supporto all'ip forwarding:

# echo "1" > /proc/sys/net/ipv4/ip_forward

i moduli da caricare per poter abilitare il masquerading sono:
ip_table, ip_conntrack, iptable_nat, ipt_MASQUERADE :

# modprobe ip_tables
# modprobe ip_conntrack
# modprobe iptable_nat
# modprobe ipt_MASQUERADE

Ora mascheriamo i pacchetti:

#iptables -t nat -A POSTROUTING -d ! 192.168.1.0/24 -j MASQUERADE

Con questo comando impostiamo il mascheramento per tutto quello che non è destinato alla Lan.
Se usassimo solo questo comando avremo anche l'effetto che ognuno potrebbe usare
il nostro gateway per mascherare i propri pacchetti.
Per questo impostiamo iptables perché faccia il forward solo per la nostra sottorete:

# iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
# iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
# iptables -A FORWARD -j DROP

In questo modo permettiamo il forwarding per i pacchetti che hanno come origine (-s)
e come destinazione (-d) la nostra sottorete (192.168.1.0/24) e di scartare
tutti gli altri (DROP).

A questo punto abbiamo impostato il nostro serverino per funzionare
come gateway della nostra rete locale.

Per automatizzare le cose è conveniente mettere tutti i comandi in uno script
(per esempio mask.sh) da rendere eseguibile con:

# chmod 755 /home/lucky/mask.sh

eccolo:
#! /bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_nat
modprobe ipt_MASQUERADE
iptables -t nat -A POSTROUTING -d ! 192.168.1.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -j DROP

ed inserirlo in uno script di avvio ad esempio in /etc/rc.d/rc.local,
così:
#!/bin/sh
. /home/lucky/mask.sh
# This script will be executed *after* all the other init scripts.
# You can put your own initialization stuff in here if you don't
# want to do the full Sys V style init stuff.

touch /var/lock/subsys/local

Per un primo elementare approfondimento sui temi della sicurezza si segnala
l'articolo sempre di Scrimieri(Un firewall per linux:Iptables)
A questo punto realizzato il collegamento sul serverino con kppp o via adsl e attivando dai client il nostro browser preferito ci ritroviamo su internet!!!!