Col·locar el servei DHCP dins de la DMZ – Izan lecina webㅤㅤ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎

1. Activació del Forwarding

Perquè el nucli de Debian permeti el pas de paquets entre interfícies, cal habilitar el reencaminament de l’IP.

Edita el fitxer /etc/sysctl.conf:

#Cerca i descomenta la següent línia
net.ipv4.ip_forward=1

#Aplica els canvis al sistema:
sysctl -p

2. Configuració del Firewall

3.1. NAT

#Permetem que la DMZ surti a Internet a través de la interfície externa (enp0s9):
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

2.2. Regles d’Aïllament (Cadena FORWARD)

Establim les regles per permetre el trànsit de tornada però bloquejar l’accés a la xarxa privada:

#Permetre trànsit de connexions ja establertes:
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


#Impedir que la DMZ iniciï connexions cap a la LAN (192.168.1.0/24):
iptables -A FORWARD -s 192.168.10.0/24 -d 192.168.1.0/24 -j DROP


#Permetre que la DMZ surti a l'exterior:
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

4. Persistència i Verificació

Les regles d’iptables són volàtils i s’esborren en reiniciar. Cal fer-les permanents:

apt update && apt install iptables-persistent
netfilter-persistent save

Comprovacions finals:

Des de la DMZ, fes ping 8.8.8.8 (Ha de funcionar).
Des de la DMZ, fes ping 192.168.1.XX (Ha de fallar per la regla de DROP).