+ Responder ao Tópico



  1. Pessoal, boa tarde..

    estou com um problema estranho...

    bom.. montei um firewallzinho para colocar na empresa aqui.. instalei o fedora.. tudo belezinha.. coloquei 2 placas de rede e a ideia é o seguinte, receber o sinal da internet em uma placa e fazer com que a outra placa distribuia internet para a rede... bom..

    ATUALMENTE COMO FUNCIONA:

    tem um modem velox roteado, aonde esse modem é diretamente lançano no switch e todos tem acesso liberado a internet...

    COMO QUERO FAZER:

    que o firewall gerencie a internet..

    bom... eu fiz o seguinte... coloquei eth0 para receber o ip automatico do modem velox (esta roteado) e eth1 é a minha rede interna.. aonde configurei ela como 192.168.0.250.

    ai aconteceu o seguinte... o modem velox mandou um ip de rede para eth0 que foi 192.168.0.6 ... consigo pingar a internet normalmente, porem, nao consigo pingar a rede interna nem por reza braba...

    minha questao é a seguinte:

    * o fato de estar as 2 placas na mesma classe de ip é um problema ?
    * o que eu posso ter esquecido de fazer ?

    um amigo me falou que eu tinha que colocarm /etc/sysconfig/network uma linha GATEWAY_DEV e direcionar eth1.. fiz o procedimento mas mesmo assim nao funcionou..

    vou colocar abaixo o script de firewall que estou rodando no servidor:

    grato por quem coloborar..


    #!/bin/bash
    IPT='/sbin/iptables'
    NET_IFACE='eth0'
    LAN_IFACE='eth1'
    LAN_RANGE='192.168.0.0/24'

    # ATIVA O ROTEAMENTO #
    echo 1 > /proc/sys/net/ipv4/ip_forward

    # MODULOS PRINCIPAIS #
    /sbin/modprobe ip_conntrack_ftp
    /sbin/modprobe ip_conntrack
    /sbin/modprobe ipt_MASQUERADE
    /sbin/modprobe iptable_nat
    /sbin/modprobe ip_nat_ftp

    # LIMPANDO REGRAS #
    iptables -F
    iptables -X
    iptables -Z
    iptables -t nat -F
    iptables -t nat -X
    iptables -t nat -Z


    # SETANTO POLITICAS PADROES #
    #----------------------------
    $IPT -P INPUT DROP
    $IPT -P FORWARD DROP
    #----------------------------

    # TABELA INPUT #
    #-------------------------------------------------------
    $IPT -A INPUT -i $LAN_IFACE -m state --state NEW -j ACCEPT
    $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    $IPT -A INPUT -i $LAN_IFACE -s $LAN_RANGE -j ACCEPT

    $IPT -A INPUT -s 127.0.0.1 -j ACCEPT
    $IPT -A INPUT -i lo -j ACCEPT
    $IPT -A INPUT -p tcp --dport 22 -j ACCEPT
    $IPT -A INPUT -p tcp --dport 8080 -j ACCEPT
    $IPT -A INPUT -p tcp --dport 80 -j ACCEPT
    $IPT -A INPUT -p tcp --dport 443 -j ACCEPT
    $IPT -A INPUT -p tcp --dport 53 -j ACCEPT
    $IPT -A INPUT -p udp --dport 53 -j ACCEPT
    $IPT -A INPUT -p tcp --dport 110 -j ACCEPT
    $IPT -A INPUT -p tcp --dport 25 -j ACCEPT
    $IPT -A INPUT -p tcp --dport 443 -j ACCEPT
    #----------------------------------------------------------


    # MASCARANDO CONEXOES PARA INTERNET #
    #----------------------------------------------------
    $IPT -t nat -A POSTROUTING -o $NET_IFACE -j MASQUERADE
    #---------------------------------------------------

    # ESTABILIZANDO CONEXOES FORWARD #
    #------------------------------------------------------
    $IPT -A FORWARD -i $LAN_IFACE -m state --state NEW -j ACCEPT
    $IPT -A FORWARD -i $NET_IFACE -d $LAN_RANGE -m state --state NEW -j ACCEPT
    $IPT -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
    $IPT -A FORWARD -i $LAN_IFACE -o $NET_IFACE -s $LAN_RANGE -j ACCEPT
    #------------------------------------------------------

    # ESTABILIZANDO CONEXOES FORWARD #
    #------------------------------------------------------
    $IPT -t filter -A FORWARD -i $NET_IFACE -m state --state NEW -j ACCEPT
    #------------------------------------------------------

    $IPT -t nat -A PREROUTING -i $LAN_IFACE -p tcp --dport 80 -j DNAT --to 10.1.9.250:80
    $IPT -t nat -A PREROUTING -p tcp --dport 33123 -j DNAT --to 192.168.0.249:1521
    $IPT -t nat -A PREROUTING -p tcp --dport 22123 -j DNAT --to 192.168.0.249:1521
    $IPT -t nat -A PREROUTING -i $LAN_IFACE -p tcp --dport 1521 -j ACCEPT
    $IPT -t nat -A PREROUTING -i $LAN_IFACE -p tcp --dport 80 -j REDIRECT --to-port 8080
    #$IPT -t nat -A PREROUTING -s 0/0 -p tcp --dport 5900 -j DNAT --to 192.168.0.23
    #$IPT -t nat -A PREROUTING -s 192.168.0.23 -j ACCEPT

    iptables-save > /etc/sysconfig/iptables

  2. a resposta pra sua duvida e sim.

    a ideia de roteamento e "rotear redes diferentes", logo vc colocando os ips das placas como redes iquais nao vai funcionar caso vc queira manter o range de ip da sua rede como 192.168.0.xx mude o ip do modem e da outra placa que vc vai conseguir rotear normalmente






Tópicos Similares

  1. Ajuda para configurar Super AP GTS
    Por batistaxande no fórum Redes
    Respostas: 8
    Último Post: 30-12-2009, 19:04
  2. Socorro...alguém me ajuda a configurar WL-5460?
    Por new_linuxer no fórum Redes
    Respostas: 1
    Último Post: 02-12-2005, 11:11
  3. Ajuda para configurar o ddclient.conf
    Por andre_rj no fórum Servidores de Rede
    Respostas: 2
    Último Post: 02-09-2005, 07:08
  4. Preciso de ajuda para configurar meu ADSL no linux!
    Por bruno_velox no fórum Servidores de Rede
    Respostas: 2
    Último Post: 13-04-2004, 21:09
  5. Ajuda para Configurar Internet (socorro!)
    Por Sol no fórum Servidores de Rede
    Respostas: 1
    Último Post: 14-04-2003, 03:19

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L