Visite também: Br-Linux ·  VivaOLinux ·  LinuxSecurity ·  Dicas-L ·  NoticiasLinux ·  SoftwareLivre.org ·  [mais]
Voltar   Under-Linux.org Fóruns > Sistemas Operacionais > Serviços > Proxy/NAT/Firewall
Fóruns Wiki Classificados Reviews Jogos Grupos Sociais RSS Feeds FAQ Termos de Uso Contato Sobre
Registrar FotosBlogs Calendário Marcar Fóruns Como Lidos

NAT - 2 conexões



Tópico Trancado
 
LinkBack Ferramentas do Tópico
Antigo 27-06-2003, 12:49   #1 (permalink)
 
Avatar de HiDDeN
 
Registrado em: Apr 2003
Posts: 21
Agradeceu: 0
Agradecido 0 vez(es) em 0 Posts
Reputação: 0
HiDDeN
Enviar mensagem via ICQ para HiDDeN
Padrão NAT - 2 conexões

Olá Pessoal!

Estou com a seguinte dúvida...
Tenho 2 Speedys Business, um de 2mbps e outro de 512kbps... quero liga-los em um servidor Linux e fazer NAT... A idéia é a seguinte:

eth0 - Speedy Business 2mbps
eth1 - Speedy Business 512kbps
eth2 - REDE
eth3 - SERVIDOR

Onde eth3 é um servidor W2k com server de e-mail, IIS, etc, então eu redirecionaria as solicitações necessárias da eth1 p/ eth3...

Enfim.. é possível "NAT.EAR" 2 conexões no mesmo server para interfaces diferentes utilizando o IPTABLES? Seria só aplicar as regras de NAT para cada uma das interfaces e sairia rodando normalmente?

Abraços!
HiDDeN está offline  
Antigo 27-06-2003, 12:57   #2 (permalink)
Guest
 
Posts: n/a
Padrão NAT - 2 conexões

tem sim.

é so usar o "-i" (in interface) e o "-o" (out interface) nas regras de nat normais... porem seja especifico no que será "nateado", por que senao ele redireciona tudo pra maquina de destino...
 
Antigo 27-06-2003, 12:57   #3 (permalink)
 
Avatar de thiagog
 
Registrado em: Mar 2002
Idade: 2
Posts: 465
Agradeceu: 0
Agradecido 0 vez(es) em 0 Posts
Reputação: 0
thiagog
Enviar mensagem via ICQ para thiagog Enviar mensagem via Windows Live Messenger para thiagog
Padrão NAT - 2 conexões

mano eu acho que nao funcionaria nao, porem, utiliznado o iproute2 (em um server em linux) como gateway de seu firewall (externo)
ficando assim

LAN
|
|
|
FIREWALL-----SERVIDORES
|
|
|
|
EXT
|
|
|
|
IP-route2 (hub)
|
|
|
hub com os router do link ADSL

onde o ipo route2 ira balancear e escolher o melhor caminho para a saida dos pacotes.

<IMG SRC="images/forum/icons/icon_biggrin.gif">
__________________
AEROBANNER<br />www.aerobanner.com.br<br />comercial@aerobanner.com.br
thiagog está offline  
Antigo 27-06-2003, 13:02   #4 (permalink)
 
Avatar de HiDDeN
 
Registrado em: Apr 2003
Posts: 21
Agradeceu: 0
Agradecido 0 vez(es) em 0 Posts
Reputação: 0
HiDDeN
Enviar mensagem via ICQ para HiDDeN
Padrão NAT - 2 conexões

Aproveitando... se eu colocar 2 Speedys, qual o linux utilizará como padrão na conexão com a internet? E outra dúvida, como eu especifico um gateway pra cada placa de rede, pelo linuxconf eu só consegui especificar 1 gateway padrão...

=)

[ Esta mensagem foi editada por: HiDDeN em 27-06-2003 14:08 ]
HiDDeN está offline  
Antigo 27-06-2003, 13:07   #5 (permalink)
 
Avatar de Danilo_Montagna
 
Registrado em: Jan 2003
Posts: 774
Agradeceu: 0
Agradecido 0 vez(es) em 0 Posts
Reputação: 0
Danilo_Montagna
Enviar mensagem via Windows Live Messenger para Danilo_Montagna
Padrão NAT - 2 conexões

é o que a gente esta comentando até agora..

para ter rotas para dois gateways diferentes.. vc tem que usar roteamento avançado via iproute2.. criando tabelas de rotas e nexthops.

pois, sem isso, vc pode ter apenas uma rota default..
__________________
============================
<br />Danilo Montagna
<br />Consultant / Network Security Engineer
<br />Microsoft Certified Professional
<br />http://www.networkbrazil.com.br
<br />============================
Danilo_Montagna está offline  
Antigo 27-06-2003, 13:11   #6 (permalink)
 
Avatar de HiDDeN
 
Registrado em: Apr 2003
Posts: 21
Agradeceu: 0
Agradecido 0 vez(es) em 0 Posts
Reputação: 0
HiDDeN
Enviar mensagem via ICQ para HiDDeN
Padrão NAT - 2 conexões

Valeu pessoal!

Me recomendam algum livro que aborde roteamento com iptables e iproute2???

Se tiver em portyguês, melhor ainda!

=)
HiDDeN está offline  
Antigo 27-06-2003, 13:11   #7 (permalink)
 
Avatar de HiDDeN
 
Registrado em: Apr 2003
Posts: 21
Agradeceu: 0
Agradecido 0 vez(es) em 0 Posts
Reputação: 0
HiDDeN
Enviar mensagem via ICQ para HiDDeN
Padrão NAT - 2 conexões

Valeu pessoal!

Me recomendam algum livro que aborde roteamento com iptables e iproute2???

Se tiver em portyguês, melhor ainda!

=)
HiDDeN está offline  
Antigo 27-06-2003, 14:33   #8 (permalink)
 
Avatar de demiurgo
 
Registrado em: Oct 2002
Idade: 27
Posts: 4,040
Agradeceu: 0
Agradecido 3 vez(es) em 3 Posts
Reputação: 0
demiurgo
Enviar mensagem via ICQ para demiurgo Enviar mensagem via AIM para demiurgo Enviar mensagem via Windows Live Messenger para demiurgo
Padrão NAT - 2 conexões

vc soh pode ter um gateway default, o nome jah diz <IMG SRC="images/forum/icons/icon_wink.gif">

mas vc pode atribuir um gateway a uma interface em especifico, veja bem:

edite o /etc/sysconfig/network-scripts/ifcfg-ethx (onde x eh a sua interface)
e adicione o parametro GATEWAY=ip_do_gateway

vc pode adicionar um gateway dessa maneira, e pode usar o nat pra redirecionar o trafego q vem d uma rede para outra rede ou maquina

mais uma coisa, como vc tah usando dois speeds, procure deixar um como gateway de saida para internet da sua rede interna e o outro como gateway de entrada para o seu server win2k

passa mais detalhes sobre ips e servicos q vc usa e vamos fazer as regras de nat

t+ <IMG SRC="images/forum/icons/icon21.gif"> <IMG SRC="images/forum/icons/icon21.gif">
demiurgo está offline  
Tópico Trancado



Ferramentas do Tópico

Regras para Posts
Você não pode postar novos tópicos
Você não pode postar respostas
Você não pode postar anexos
Você não pode editar seus posts

Código [IMG] Sim
Código HTML Não
Trackbacks are Sim
Pingbacks are Sim
Refbacks are Sim

Ir para...

Tópicos Similares
Tópico Tópico Iniciado Por Fórum Respostas Última Mensagem
conexões simultaneas emilidani Mikrotik 3 14-11-2006 23:09
Conexões.. serhumano Iniciantes 4 21-10-2004 22:48
NAT - 2 conexões HiDDeN Proxy/NAT/Firewall 2 27-06-2003 12:54
Estado de conexões Dominum Proxy/NAT/Firewall 6 23-06-2003 13:20
Conexoes PPP Proxy/NAT/Firewall 0 02-01-2003 10:49

Horários baseados na GMT -3. Agora são 03:21.


Powered by vBulletin®
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0 ©2008, Crawlability, Inc.