CABO CROS OVER / REDIRECIONAMENTO COM IPTABLES

[rfmota]

Boa tarde a todos...
Temos uma pequena escola e estamos instalando internet p os nossos alunos utiliizando
p isso o linux red 9.0. è a nossa primeira vez.
Estou com um pequeno problema, na verificação do DNS no registro br e acredito que seja apenas um detalhe. Não consigo autenticar o meu servidor SLAVE/DNS só consigo autenticar o servidor MASTER/DNS, quando ligo SERV DNS / SLAVE no SWITCH a autenticação é ok! Vejam a estrutura da rede:

ROTEADOR:IPREAL (200.XXX.XXX.X) ---> (CABO CROSS OVER) SERVIDOR DNS/MASTER [ETH0] (200.xxx.xxx.2)
[ETH1] (200.xxx.xxx.3) ----> (CABO CROSS OVER) SERV/SLAVE
[ETH2] (192.168.5.1) ----> estações
[ETH3] (192.168.6.1) ----> estações

SERV/DNS/SLAVE [ETH0] (200.xxx.xxx.4) gw 200.xxx.xxx.3) ---> [eth1] serv/master
Como podem observa nâo estou sabendo aplicar o NAT corretamente.
Qualquer sugestoẽs serão bem vidas e servirão para enriquecer.
Obrigado.
Mota

[wrochal]

Caro,

Você tera que habilitar o NAT e fazer redireiocamento das portas tcp e udp do DNS

 
iptables -A PREROUTING -t nat -p tcp -d IPWAN --dport 53 -j DNAT --to IPINTERNO:53
 
iptables -A PREROUTING -t nat -p udp -d IPWAN --dport 53 -j DNAT --to IPINTERNO:53

falou, :!:

[rfmota]

Caro, william.
Obrigado por nos atender.
Não tive sucesso com a tua dica, quando uso o chain -->
iptables -t nat -A POSTROUTING -p tcp -s 2xx.xxx.xx.2 --sport 80 -j SNAT --to 2xx.xxx.xxx.4:80, consigo roteamento de pacotes p fora do firewall, fiz desta forma
:arrow: iptables -A PREROUTING -t nat -p udp -d 2xx.xxx.xxx.2 [[ETH0] --dport 53 -j DNAT --to 2xx.xx.xxx.4:53 [eth0] -serv dns /slave.
Algum erro :?:
obrigado. RF Mota

[wrochal]

Caro,

O certo é isso:

http://<br /> iptables -A PREROUTIN...TERNO:53<br />

e Lembra-se de configurar o gateway e dns da sua conexao..

falou,

[rfmota]

Valeu,

A configuraração o gateway e dns da conexao estão corretos.

Porque quando substituo o cabo cross over e ligo o serv/slave no switch a validação do DNS slave e master no registro.br é na hora.

Já fiz o teste do cabo com cable tester e tudo certo.

Meu irmão e agora, como sai dessa..................

Obrigadão.
Mota

[wrochal]

Caro,

Do seu servidor DNS Interno esta pingando para fora, eu pelo menos navegando.?

E vc esta fazendo DMZ?

falou, :?:

[rfmota]

Meu Caro,

Atraves do chain --> iptables -t nat -A POSTROUTING -p tcp -s 2xx.xxx.xx.2 --sport 80 -j SNAT --to 2xx.xxx.xxx.4:80, consigo roteamento de pacotes p fora do firewall do DNS / SLAVE.
Utilizando TRACEROUTE comsigo chegar na WAN DA EMBRATEL que é o nosso link em
----> 1 (200.xxx.xxx.1) gw roteador 0.620 ms
----> 2 (xx.xxx.12.213) ip roteador wan 2.616 ms.
A nossa confiiguração ----->

INTERNET <---> [ROTEADOR] IP GW (200.xxx.xxx.1) <--->
--> serv/dns/master (200.xxx.xxx.2) [ETH0] gw 200.xxx.xxx.1
(200.xxx.xxx.3) [ETH1] <---> CABO CROSS serv/dns/slave

--->( 200.xxx.xxx.4) [ETH0] gw 200.xxx.xxx.3
(192.168.5.1) [ETH2] <---> rede admiinistrativa
(192.168.6.1) [ETH3] <---> rede alunos

Quando pingo 200.xxx.xxx.0 -b -c3, no master/dns só aparece ---> 200.xxx.xxx.1 / 200.xxx.xxx.2
Quando pingo 200.xxx.xxx.0 -b -c3 no slave/dns só aparece ---> 200.xxx.xxx.3 /
2000.xxx.xxx.4
:?: :?:
A resposta quando pingo nar ede deveria aparece os 4 IPŚ
:?:
Valeu :wink: