Versão Imprimível
Galera!
Tenho o seguinte ambiente
| Roteador |
^
|
| Switch |
^
|
| Firewall/Proxy | --------| Estações |
Ou seja, meu proxy está em paralelo com as estações. Neste proxy tenho somente uma placa de rede Eth0, e gostaria de desviar o trafego que tiver destino para FTP diretamente para o roteador, já fiz varios tipos de regras e ainda não consegui. O proxy está impedindo o acesso de FTP.
Obrigado.
kra a menos que vc tenha se equivocado, o firewall fica entre o roteador e as demais estações.
mtec
este layout de rede seu eh inseguro.. uma estacao pode usar um ip disponivel para a lan do router.. e usar o proprio router como gateway.. ai voce nao controla NADA...
o ideal eh vc ter 2 placas de rede no firewall... o link chegar em uma.. e repassa para a rede interna pela outra (fazendo nat ou roteamento)...
Minha idéia de executar da seguinte forma:
Roteador <----> Firewall <-----> Switch <-----> Estações e Servidores
Esse link é da Embratel, então tenho a interface Serial0 um IP da Embratel e a Ethernet0 um ip de rede 192.168.0.1, também tenho uma faixa de IPs válidas que a EBT me disponibiliza, onde faço NAT no roteador para meus servidores (e-mail, DNS, web).
O IPtables sendo meu firewall com devo proceder para a internet ter acesso ao meus servidores internos, já que ai deve acontecer 2 roteamentos ate chegar ao servidor? Meu cisco até agora que encaminha os pacotes a seus devidos servidores com o NAT que fiz para que esses tenham um IP válido.
passa o bloco de ip para o roteador.. sem fazer NAT..
coloca um dos ips na lan do roteador no lugar do 192.168.0.1 ..
Mas o bloco de IP válidos já está no roteador e da seguinte forma:
exemplo
200.182.xx.xx -------> 192.168.0.20 - DNS 1
200.182.xx.xx -------> 192.168.0.21 - DNS2
Neste exemplo para que os meus DNS sejam acessados de fora tenho rotear do cisco para o iptables e do iptables para o DNS, ainda assim preciso desse NAt no roteador certo. e a interface eth0 do roteador deixarei com um ip local