Direcionamento com multiplos links

[manzke]

Boa tarde pessoal estou com um problema que ta difícil de resolver, tenho na empresa 3 links dois dedicados com ip fixo e outro para uso do restante da rede que esta como rota default, meu problema esta quando preciso acessar servidores pelo ip fixo de um dos links que esta com distancia 2, pois o direcionamento não funciona, fiz marcação de conexão (input) e marca rota (output) mas isso só funciona para chegar ate o mk, depois dele não vai.
Meu problema e o seguinte, como faço para acessar de fora da minha rede servidores que estao dentro da minha rede, pelo link que não esta como default?

[Int]

Você precisa especificar que o link de saída é o mesmo link de entrada de determinada conexão, isso é feito pelo mangle e roteamento.

Se precisar de consultoria profissional estamos a disposição.

[manzke]

mas que chain devo usar para a saida? prerouting? output? forward?

[Int]

Primeiro marca a entrada com prerouting.

Depois de ter essa conexão marcada, marca novamente a rota de destino dela usando prerouting mark routing.

Conexões que entram pelo link 1, deve usar rota do link 1 pra sair, é básicamente isso que a regra diz, em português claro.

[manzke]

Minha minhas regras estão assim:
firewall/mangle

0 chain=prerouting action=mark-connection new-connection-mark=fs_test_in
passthrough=yes dst-address=177.128.xxx.xxx in-interface=xxxx-pppoe


1 chain=prerouting action=mark-routing new-routing-mark=out_fs_test
passthrough=no connection-mark=fs_test_in
Firewall/ nat
0 chain=dstnat action=dst-nat to-addresses=172.0.0.2 to-ports=3389 protocol=tcp
dst-address=177.128.xxx.xxx dst-port=3389



e uma a rota de uma rota de saída com a marcação "out-fs_test"


Mesmo assim não funcionou.

[manzke]

Então pessoal alguem saberia oque pode ser?

[manzke]

Entao pessoal, mais alguma dica?

[daniellannes]

cara tem um video no YouTube sobre isso, vou ver se acho aqui, é bem simples


Sent from my iPhone usring UnderLinux

[daniellannes]

Sent from my iPhone usring UnderLinux

[manzke]

Sim já havia visto esse vídeo, mas nao funciona no meu caso, pois quando retorna a conexão retorna parece que tenta sair pelo outro link