[Server] Firewall Iptable ...gateway e non solo...

[grydan]

Ho appena scaricato la nuova distribuzione 10.10 di Ubuntu Server..erano anni che non mi rimettevo su Linux e settimana scorsa mi sono rimesso dietro....

Il mio grosso problema è questo.
Voglio far si che abbia un server senza X11 (interfaccia grafica) configurato come gateway/firewall e faccia da gestore di Vmachines..


Ora mi trovo in questa situazione:

ho due schede di rete (eth0 ed eth1) ...eth0 è collegata al mio router e prende l'indirizzo dhcp dallo stesso e si trova sull'IP 192.168.6.X

ho installato eth1 e vorrei fare in modo che su questa interfaccia sia attivo dhcp server e i client collegati escano verso l'esterno senza alcuna restrizione usano l'interfaccia eht0.
(ho trovato l'howto di ubuntu che spiega come fare..ma faccio fatica a capire il significato di Iptables e della sua configurazione)

Ho installato inoltre VirtualBox 4.2 con successo e per gestirlo da remoto uso PHPVIRTUALBOX (fantastico tool)

Le regole che vorrei sarebbero queste (penso sia una configurazione spinta di IPTABLES)

- Le macchine create in VirtualBox devono prendere l'IP dall'eth1 (che diventerà un server dhcp)
- Vorrei capire come fowardare tutto il traffico in modo che da eth1 verso eth0 passi tutto il traffico (ed ovviamente da eth1 verso il mio server Linux non ci fossero limitazioni)
- Vorrei capire come abilitare in ingresso verso il mio server Linux oppure verso altri indirizzi configurati in eth1 alcune porte (esempio aprire la porta 80 verso una macchina virtuale creata con VirtualBox)

Qualcuno di voi sarebbe così umano da aiutarmi?

Riepilogo la situazione:

ETH0 --> IP 192.168.6.2 collegata direttamete al router 192.168.6.1
ETH1 --> IP 192.168.8.1 fornisce dhcp da 192.168.8.100 al 192.168.8.120
VirtualBox...come configurarlo come bridge sull'ETH1?
FIREWALL --> Bloccare tutto il traffico in interno da ETH0
FIREWALL --> Abilitare alcuni servizi /porte da ETH0 verso IP interni su ETH1 come ad esempio 192.168.8.5
FIREWALL --> Instradare tutto il traffico interno 192.168.8.1 al 182.168.8.254 verso ETH0

Grazie a tutti voi

P.S. Sto cercando di capire bene IPTABLES...ma faccio una gran fatica. Qualcuno ha suggerimenti da darmi?

[Rampage]

la parte che non mi è chiara è quella di virtualbox, su che macchina gira?

[grydan]

Gira sulla stessa macchina....è un QuadCore.

In pratica vorrei realizzare una soluzione server all-in-one.

Che faccia da gateway/dhcpserver/gestore di macchine virtuali.

E'm chiaro?