Versão Imprimível
Olá, meu problema é o seguinte
tenho um proxy, funcionando blz com nat + squid sendo q a eth0 é a Internet e a eth1 a rede interna.
minha dúvida é a seguinte
o q tudo terei q fazer para mudar meu modem de um router para um bridge pela placa de rede mesmo?
Squid?
Nat?
ipfwd?
cara...
pra passar o modem para bridge vc precisará usar o pppoe pra conectar..
qdo ele conectar criará a interface pppX e nas configurações do firewall vc muda de eth0 pra pppX
Aí sim... não se esqueçade fazer o NAT ou o MASQUERADE !!
mtec
mas nao existe como eu criar um link apontando para ppp0 chamdo eth0 para não precisar mandar os outros .conf?
seria só o nat q eu teria q refazer? tipo só as regras de iptables?
assim eu posso daí criar uma variável txt para receber isso, para ficar fácil pra eu retornar para router?
vlw
cara...
aqui vira e mexe eu coloco o modem como router e depois coloco como bridge novamente, depois mudo de novo.. e assim vai..
a única coisa q eu mudo é uma variável no meu script de firewall...
aí o script faz tudo pra mim.. :D
valeu
[]'s
caras, fiz isso, mudei as regras de iptables, mas......
naõ navegaram os micros da rede
além de mudar a regra tive q dar um route add default gw ppp0
o que falta???
posta suas regras de iptables
deveria ter funcionado
# carrega modulos de nat e iptables
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
modprobe tun
echo 1 > /proc/sys/net/ipv4/ip_forward
# ativando firewall e proxy
iptables -F
iptables -t nat -F
# direcionando porta de emails para o AV
iptables -A PREROUTING -i eth1 -t mangle -p tcp --dport 110 -j MARK --set-mark 1
echo "Enable transparent POP3 scanning..."
iptables -t nat -I PREROUTING ! -i ppp0 -p tcp -s 192.168.2.0/24 --dport 110 -j REDIRECT --to-ports 8110
# direcionando portas para o Proxy Transparente
iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -s 0/0 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
cara...
qual interface é ligada a internet e qual é ligada a rede interna?
desculpe, já devia ter postado isso!
eth0 agora ppp0 (internet)
eth1 rede interna 192.168.0.1
estava funcionando quando eu tinha configurado esta maquina entre meu roteador adsl e a minha rede interna, naveguei, fiz autenticação no squid, mas hj quando coloquei ela neste modem bridge num navega a rede interna, pelo links eu consigo navegar normalmente.....
cara...
como assim "pelos links" vc consegue navegar normalmente?
Desculpe, pelo navegador modo texto LINKS eu consigo navegar nesse meu gateway
consigo fazer um apt-get update, ou seja a conexão pppoe eu consegui configurar corretamente, só não o compartilhamento da Internet
cara... limpa tudo e deixa apenas o
iptables -t nat -A POSTROUTING -o ppp+ -j MASQUERADE
desta forma é para funcionar..
depois disso vc faz o redirecionamento para o proxy e veja o resultado... se o proxy estiver rodando legal é para funcionar...
olá...
estou tendo o mesmo problema em outro tópico! quando eu tinha route era certo de tudo funcionar.. agora que estou com um modem bridge os clientes não navegam por nada! mas o google.com.br abre e alguns sites! mas não uma navegação normal..
o louco é que eu consegui compartilhar na discada!! :?
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables --append FORWARD --in-interface eth1 -j ACCEPT
(internet)---[---modem---]---{ppp0}---[---eth0---server---eth1---]---(rede interna)
ppp0 = configurado com pppoeconf
eth0 = cabo ligado ao modem bridge (internet)
eth1 = cabo ligado ao hub (rede interna)
cara...
deveria funfionar com estas regras,,,
como está a politica padrão?
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
modprobe tun
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 0/0 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
desculpe postei aqui 2 x
mas, fiz isso e funcionou, agora vou começar a adicionar as novas regras!
cara...
vc precisa de apenas uma regra de POSTROUTING
a q eu havia postado acima faltou uma opção...
iptables -t nat -A POSTROUTING -s $REDE_INTERNA -o ppp+ -j MASQUERADE
valeu
[]'s
encontrei o q eu tinha feito de caca!
ele estava funcionando, mas como eu fiz o servidor em outra rede, estava com uma acl rede interna 192.168.1.0 e a rede q está agora é 192.168.0.0
galera, valew pela ajuda, ahh descobri isso olhando os logs do squid, o access log
oo cabra.. q bom q resolveu..
por isso q é bom fazer as coisas por eliminação...
assim descobre mais fácil onde está o erro...
qualquer coisa, tamos ae
valeu
[]'s
é... mas o meu ainda não está bom! :|
nenhuma das dicas acima deu certo... mas vamos lá!
eth0 - rede interna
192.168.0.1
s/ gateway
s/ nameserver
eth1 - modem bridge
192.168.0.2
s/ gateway
s/ nameserver
ppp0 - navegando no servidor apenas.. os clientes apenas abrem algumas páginas mas nunca tudo certo!
ip_forward = 1
postrouting -o ppp0
forward -i eth0
somente alguns sites abrem.. como posso analisar o que está errado com o tcpdump? ou algum outro testador? a maioria só aparece o título mas não abre.. o ping para os sites está ok! e colocando o ip do site no browser tb não abre nada... :|
abraços..
bom... vamos lá...
bolo pronto para compartilhamento de internet com um servidor linux, iptables e SERVIDOR Bind configurado.
/etc/resolv.conf
Citação:
search dominio.com
nameserver 127.0.0.1
nameserver DNS1
nameserver DNS2
ipt.sh
pronto... com isso é para navegar...Citação:
#!/bin/bash
# Define a localização do comando iptables
IPT=/usr/local/sbin/iptables
# Interface conectada a rede interna
INT=eth0
# Interface conectada A INTERNET
EXT=ppp+
#EXT=eth1
# Refine o endereço da classe de ip da rede interna
IP_REDE=10.0.0.0/24
# Habilita o FORWARD de pacotes
echo "1" > /proc/sys/net/ipv4/ip_forward
# Limpando Regras antigas
$IPT -t nat -F
$IPT -t filter -F
$IPT -t mangle -F
$IPT -t nat -X
$IPT -t filter -X
$IPT -t mangle -X
# Definicao de regras padrão
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -t nat -A POSTROUTING -s $IP_REDE -o $EXT -j MASQUERADE
é preciso veriicar nos micros clientes qual o dns configurado, neste exemplo os clientes apontam para o gateway, pois o mesmo já está com servidor DNS rodando.
valeu
[]'s
eu havia tido problema também com o route default gw.
defeni ele como sendo o ppp0
no seu micro/roteador ele navega normal? acessa as paginas td sem problema?
o cabra...Citação:
Postado originalmente por agl77
bem lembrado...
no GW deve-se verificar qual a rota padrão..
caso não seja o ppp0 proceda da seguinte forma:
route del default gw
route add default dev ppp0
valeu
[]'s
por incrível que pareça.. nenhuma solução na net funciona para compartilhar modem bridge! já consegui com modem discado.. mas esse tá complicado!
cara...
muito estranho..
pois aqui vira e mexe mudo a configuração do modem... tanto para bridge qto para router e funfa normal os dois
só mudo uma variável no meu script de firewall e boa
pois eh, eu tava com um livro, fiz td da forma em q falaram, mas nao funcionou inicialmente por falta de adicionar o route default gw.
configure o ppp
adicione o route
faça o teu micro navegar
teste com um apt-get update
crie só as regras básicas!
foram com as dicas daqui q cheguei a essa conclusão
é muito estranho mesmo! pois na discada eu consigo compartilhar.. ou seja: não é problema do iptables!
localmente navega! mas as estações só abrem o google.. e poucos sites com muito atraso! só fica aparecendo "aguardando resposta de www.blablabla.com.."
enfim.. :-(
cara...
isso é problema de DNS