Duas Faixas de IPS No Cisco

[Elves]

ola, a todos!

O Meu Problema é o Seguinte:

Eu tenho Roteador Cisco 2500, configurado e funcionando em um link da Telemar de 2 MBs.

eu precisei de mais ips validos, a telemar me fornerceu, e disse que teria q configurar o Rotedor.

Quais Comandos, o q eu devo fazer para resolver isso ?

Minha Primeira Rede

IP do Roteador: 200.xxx.xxx.49
MASCARA 255.255.255.248

IP da Primeira Rede: 200.xxx.xxx.49
MASCARA 255.255.255.248

Nova Rede: 201.xx.xx.224
MASC: 255.255.255.224

[PatrickBrandao]

Veja os artigos em www.myauth.com.br

[Elves]

vou da uma olhada!

[Elves]

não deu certo não!
como eu faço para resolver isso ?

[mistymst]

é so criar uma rota para a nova classe de ips e encaminhar ela para o seu firewall ou para o servidor que ira segurar essa classe ou caso esteja tudo no mesmo segmento é so criar um alias na placa de rede.

[Elves]

é so criar uma rota para a nova classe de ips e encaminhar ela para o seu firewall ou para o servidor que ira segurar essa classe ou caso esteja tudo no mesmo segmento é so criar um alias na placa de rede.

e para fazer isso no roteador ?
quais comandos?

[mistymst]

Nova Rede: 201.xx.xx.224
MASC: 255.255.255.224


> enable
# conf term
confg# ip route 201.xxx.xxx.224 255.255.255.244 ip.do.firewall

basicamente.

[Elves]

vou da uma olhada!

[rootmaster]

vou da uma olhada!

cara é muito simples ...

voce diz no roteador o seguinte ....

quando o destino for a rede ( seu novo range ) + mascara o gw é a interfaca externa do Linux.

tipo ....

após o login você digita o comando

enable

para entrar em modo de configuração

entre no terminal de configuração ....

configure terminal ( enter )

e logop após ...

digite o seguinte ....
ip route 201.xxx.xxx.224 255.255.255.244 201.xxx.xxx.xxy ( ip do seu firewall )

depois salva com o wr ( writeman )

funfa ....

falow

[Elves]

fiz todo o procedimento e naum funciona.

acrescentei um alias no meu firewall linux 201.xxx.xxx.225
fiz o procedimento no roteador
usei uma maquina que está na primeira rede 200.xxx.xxx.51
e não pingou para essa nova faixa.

[Elves]

poxa!! Ninguem vai Ajudar?

[MarcusMaciel]

cara voce deve estar fazendo algo errado pois a configuracao passada esta correta.

[rootmaster]

cara voce deve estar fazendo algo errado pois a configuracao passada esta correta.

Pois é, eu tenho duas faixas de ips de dois blocos diferentes e são todas roteadas pelo meu linux,
da mesma forma como foi postado acima ...

verifica as confs do teu servidor ....

valew

[Elves]

eu preciso fazer alguma configuração a mais no meu firewall??

[terencerocha]

Assim como no Linux o IOS aceita Ip´s virtuais nas interfaces... eh só vc colocar o seu novo range na FastEthernet com um Ip virtual e o roteador vai responder pelos 2 ranges...

[Elves]

vou da uma olhada!

cara é muito simples ...

voce diz no roteador o seguinte ....

quando o destino for a rede ( seu novo range ) + mascara o gw é a interfaca externa do Linux.

tipo ....

após o login você digita o comando

enable

para entrar em modo de configuração

entre no terminal de configuração ....

configure terminal ( enter )

e logop após ...

digite o seguinte ....
ip route 201.xxx.xxx.224 255.255.255.244 201.xxx.xxx.xxy ( ip do seu firewall )

depois salva com o wr ( writeman )

funfa ....

falow

Eu fiz isso e deu certo!!
muito obrigado pela ajuda!!

[Elves]

Assim como no Linux o IOS aceita Ip´s virtuais nas interfaces... eh só vc colocar o seu novo range na FastEthernet com um Ip virtual e o roteador vai responder pelos 2 ranges...

mas agora eu fiquei curioso sobre essa meira que você falou????
teria como vc detalhar isso??

[mistymst]

é so configurar o ip como secundario na interface... depois de entrar no modo de interface é so:

ip address ip netmask secondary


e pronto, assim se poem aliases na placa de rede do roteador... fique claro que é alias e nao sub-interfaces neste caso.

[rootmaster]

Assim como no Linux o IOS aceita Ip´s virtuais nas interfaces... eh só vc colocar o seu novo range na FastEthernet com um Ip virtual e o roteador vai responder pelos 2 ranges...

não tem mistérios ...

EX:

se a interface de rede que se comunica com o roteador for:

router: 200.200.100.1/26
eth1: 200.200.100.2/26

crie uma divice eth1:1 200.200.100.65/26

e aponte a rota do segundo range para ele ...

tipo:

quando o destino for o segundo range ( 200.200.100.64/26 endereço de rede o gw vai ser a eth1 do linux.

ex: tabela de rotas

destino mask router tipo

------------------------------------------------------------------------------------------------------------
200.200.100.64 255.255.255.19 200.200.100.2 rota de rede
0.0.0.0 0.0.0.0 200.200.100.1 rota default

------------------------------------------------------------------------------------------------------------



não tem erro


espero ajudar ....

falow.