Guia do Servidor Linux

como superusuário:
# echo 1 > /proc/sys/net/ipv4/ip_forward
Capítulo 8. Segurança no Servidor
O Conectiva Linux pode habilitar esta característica automaticamente, durante a
inicialização do sistema. Para que isto ocorra, deve existir uma linha com:
ou
IP_FORWARD="yes"
IP_FORWARD="true"
no arquivo /etc/sysconfig/network. Se o valor desta variável for “no” ou “false”,
o Conectiva Linux não habilitará esta característica durante a inicialização do
sistema.
Embora nenhuma regra de reenvio seja necessária para possibilitar que as máquinas
da rede local acessem a Internet, pode ser interessante bloquear o acesso
a alguns serviços. Por exemplo, pode ser útil bloquear a repassagem de pacotes
que destinam-se à porta 80 (HTTP, geralmente), para forçar a utilização de um
servidor proxy para acesso à web. A configuração desta regra está ilustrada nas
figuras a seguir.
Figura 8-10. Firewall Reenvio - Origem do Pacote
Figura 8-11. Firewall Reenvio - Destino do Pacote
221