Accéder au réseau de MachinBox depuis le réseau (WiFi) de la Brique Internet

Cette page concerne le cas où votre Brique Internet :

• fournit un point d'accès WiFi (via ynh-hotspot par exemple)
• sert de pont vers un VPN (via ynh-vpnclient)
• accède à Internet via une MachinBox (sur son port Ethernet)

La MachinBox inclus probablement un switch qui permet de raccorder d'autres périphériques (stockage, imprimante, …), mais ils sont alors sur un réseau IP annaccessible depuis le WiFi de la brique. Pour y rémédier vous pouvez utiliser le script ci-dessous, en tant qu'administrateur. Adaptez les adresses/masques réseaux auparavant.

NOTE Afin de pérenniser ces iptables (en cas de reboot) sans entraver le VPN, ou les perdre en cas de mise à jour.

nano /etc/rc.local

• Ajouter les lignes suivantes avant exit 0

wifi="10.0.242.0/24"
local="192.168.0.0/24"

iptables -I FORWARD -j ACCEPT -s "$wifi" -d "$local"
iptables -I FORWARD -j ACCEPT -d "$wifi" -s "$local"

iptables -t nat -I POSTROUTING -s "$wifi" -d "$local" -j MASQUERADE