Qual a possibilidade ?

[GuE]

Boa noite galera, queria saber se é possivel configurar meus servidores com as seguintes setups:

Primeiramente tenho um link ppp com a embratel, este link entra num router cisco que distribui um range de ips validos p/ mim, atras do cisco tenho meus servidores com ips validos agora vamos lá, tenho o server 1 e tenho o server 2 que tem como gateway o cisco, o server 1 roda dns, firewall e email e ainda é o default gateway da minha rede interna, ele faz o nat da rede. E tenho o servidor 2 que esta rodando apenas dns, no server 2 eu configurei o ftp e esta rodando perfeitamente e aceita conexões externas, porem meu chefe quer o seguinte setup. Como no servidor 1 temos um qos para controlar a banda eu preciso que as requisições de ftp entre pelo servidor 1 e pela rede interna jogar no servidor de ftp que esta no servidor 2 e o servidor 2 devolve pro servidor 1 a requisição do ftp, porem como o cisco é o default gateway do servidor 1 e do servidor 2 quando a requisição chega no server 1 ele passa pro servidor 2 porem meu server 2 não retorna para o servidor 1 ele passa para o cisco que é o default gw dele, como eu faria para o servidor 2 retornar para o server 1 a solicitação de ftp ou seja devolver a informação para a origem ? Grato.

[Magnun]

Postado Originalmente por GuE

Boa noite galera, queria saber se é possivel configurar meus servidores com as seguintes setups:

Primeiramente tenho um link ppp com a embratel, este link entra num router cisco que distribui um range de ips validos p/ mim, atras do cisco tenho meus servidores com ips validos agora vamos lá, tenho o server 1 e tenho o server 2 que tem como gateway o cisco, o server 1 roda dns, firewall e email e ainda é o default gateway da minha rede interna, ele faz o nat da rede. E tenho o servidor 2 que esta rodando apenas dns, no server 2 eu configurei o ftp e esta rodando perfeitamente e aceita conexões externas, porem meu chefe quer o seguinte setup. Como no servidor 1 temos um qos para controlar a banda eu preciso que as requisições de ftp entre pelo servidor 1 e pela rede interna jogar no servidor de ftp que esta no servidor 2 e o servidor 2 devolve pro servidor 1 a requisição do ftp, porem como o cisco é o default gateway do servidor 1 e do servidor 2 quando a requisição chega no server 1 ele passa pro servidor 2 porem meu server 2 não retorna para o servidor 1 ele passa para o cisco que é o default gw dele, como eu faria para o servidor 2 retornar para o server 1 a solicitação de ftp ou seja devolver a informação para a origem ? Grato.

Cara, seus server estão cada um ligado em uma interface do router ou estão ligados em um switch que está ligado no router?? Se todos estiverem no router ai é complicado pq o router sempre vai rotear! Ele não faz switching...

Agora, se vc tiver eles ligados em um switch e ambos os server estiverem na mesma rede, tem algo errado!! Porque se vc faz nat, o servidor 2 vê as conexões como sendo originadas pelo server 1 e por consequencia ele devolve as respostas pro server 1 sem passar pelo router pois ambos os server são da mesma rede e estão diretamente conectados...

Detalha mais um pouco ai...
Até mais...

[GuE]

Então, os server e o cisco estão no mesmo switch e cada interface do server estão na mesma rede ou seja, eth0 do server 1 e server 2 mesma rede do cisco e eth1 do server 1 e do server 2 estão na mesma rede 192.168.1 . . .

[Magnun]

Postado Originalmente por GuE

Então, os server e o cisco estão no mesmo switch e cada interface do server estão na mesma rede ou seja, eth0 do server 1 e server 2 mesma rede do cisco e eth1 do server 1 e do server 2 estão na mesma rede 192.168.1 . . .

Ah, perai! O seu server2 também tem conexão com a rede interna! Por qual IP ou nome sua rede interna acessa o FTP?? Porque se ele acessa por um ip da rede interna, o server2 deveria devolver diretamente para os hosts da rede interna.

Só pra confirmar a questão de roteamento, dá um traceroute do server1 pros 2 IPs do server2 e um tracert dos hosts pro endereço/nome do FTP pra confirmar por onde eles tão passando...

Tenta detalhar ai, sua topologia, tabela de roteamento e IPs/mascaras...

valeu...

[GuE]

WAN
Cisco 200.228.110.2
Server 1 Eth0 200.228.110.1
Server 2 Eth0 200.228.110.4

Lan
Server 1 Eth1 192.168.1.253
Server 2 Eth1 192.168.1.250

Server 1
[root@waemea /]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
200.228.110.0 0.0.0.0 255.255.255.192 U 0 0 0 eth1
192.168.2.0 192.168.1.251 255.255.255.0 UG 0 0 0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 200.228.110.2 0.0.0.0 UG 0 0 0 eth1

Server 2
bells:/# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
200.228.110.0 0.0.0.0 255.255.255.192 U 0 0 0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 192.168.1.250 0.0.0.0 UG 0 0 0 eth1
0.0.0.0 200.228.110.2 0.0.0.0 UG 0 0 0 eth0

[rootmaster]

Cara muito simples,

Você usa o server 2 (ftp) com um ip falso (rede lan) e pluga no switch da rede local, e faz o apontamento Dnat no firewall para ele, o firewall (nat) faria as requisições e controle de banda ao firewall.

Ou vc pode colocar uma outra Ethernet e criar uma DMZ, e fazendo a mesma coisa, um Dnat.

É isso que vc quer ???

Foi +- o que entendi.


Flw

[Magnun]

O FTP eles acessam via qual IP??

[Patrick]

Postado Originalmente por Magnun

O FTP eles acessam via qual IP??

a pergunta é exatamente essa.

[GuE]

A principio o ftp acessa no server 2 direto no 200.228.110.4 pela wan, mais preciso que entre pelo server 1 200.228.110.1 e pela lan o server 1 entrega no server 2, isso já contece mais o server 2 não devolve a requisição pro server 1 ele manda pro cisco 200.228.110.2 que é o gw dos 2 servers

[Patrick]

voce está tentando acessar o ftp da onde? de uma etação com ip 192.168. ou do outro servidor?