usar ip fixo

[douglassantos]

galera td blz??? eh o seguinte na nossa empresa temos um link que nossa operadora nos fornece com ele podemos usar 5 ips fixo 200......,
esse modem eh ligado a uma placa de rede e sai em outra placa onde jogo para e rede com um ip falso 192.... como faco para uma dessas maquinas da rede usarem um ip fixo

Grato

Douglas Santos

[gatoseco]

cria um aliasing em cima da eth1
ifconfig eth1:1 200.0.0.0 netmask 255.255.255.0 up

Depois so cria uma rota pra esse ip que vc vai utiliza na maquina cliente!!!


Valeu mano espero ter ajudado !!!

[w00dy]

Não é só colocar o ip no micro?

Aqui eu fiz isso...

[mrgam]

Fiz varias tentativas e nada.. snat, dnat e muitas outras essa de simplimente digitar o ip, fiz assim olha.

router= 200.0.0.169/255...248 eth1 server 200.0.0.170/255...248 gat 169 --- eth0 server = 10.17.0.1

crei eth1:1 200.0.0.2/ 255.255.255.0

no micro ruindows botei 200.0.0.2/255.255.255.0
e naum rodou.
Ps. o router é ligado direto na eth1 e eth0 no switch.

Não é só colocar o ip no micro?

Aqui eu fiz isso...

[w00dy]

ah...

não vi que o router tá no server...

se vc por o link direto no switch funfa..
não pode ser?

[mrgam]

é isso camarada, naum pode ser, naum posso ligar o router no switch...
Veja o q já tentei.

1- Criei a interface virtual com um valido q doarei pra estacao
2- Crei o Dnat do valido pro invalido
3- Snat do Invalido pro valido
e na estaco o ip invalido e naum funfou..hehehe

naum sei deve haver alguma regra pra input, ou forward... naum achei nenhum materia q me esclarecesse bem...

Ainda na perspectiva de acha uma solucao..
abraço a todos ... valeu.

Mr.Gam

ah...

não vi que o router tá no server...

se vc por o link direto no switch funfa..
não pode ser?

[mrgam]

é isso camarada, naum pode ser, naum posso ligar o router no switch...
Veja o q já tentei.

1- Criei a interface virtual com um valido q doarei pra estacao
2- Crei o Dnat do valido pro invalido
3- Snat do Invalido pro valido
e na estaco o ip invalido e naum funfou..hehehe

naum sei deve haver alguma regra pra input, ou forward... naum achei nenhum materia q me esclarecesse bem...

Ainda na perspectiva de acha uma solucao..
abraço a todos ... valeu.

Mr.Gam

ah...

não vi que o router tá no server...

se vc por o link direto no switch funfa..
não pode ser?

[gatoseco]

ja fez o q te falei pra fazer???

[DataForce]

pode crer no gato seco

[w00dy]

ele vai ter que ter mais um ip sobrando não?

[felco]

- Esse ruleset nao tem nenhum tipo de seguranca e' nao e' problema meu se sua rede para de funcionar quando voce usar isso. Boa sorte!

#!/bin/bash
 
$EXT="eth0"
$INT="eth1"
$LAN="192.168.0.0/24"
$SQUID="3128"
 
$IPV1="1.2.3.4"
#$IPV2=""
 
$IPP1="192.168.0.150"
#$IPP2=""
 
start() {
iptables -F
iptables -F -t nat
iptables -X
iptables -X -t nat
 
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
 
iptables -t nat -A PREROUTING -i $EXT -d $IPV1 -j DNAT --to $IPP1
#iptables -t nat -A PREROUTING -i $INT -s $LAN -p tcp --dport 80 -j REDIRECT --to-port $SQUID
 
iptables -t nat -A POSTROUTING -o $EXT -s $IPP1 -j SNAT --to $IPV1
iptables -t nat -A POSTROUTING -o $EXT -s $LAN -j MASQUERADE
}
 
stop() {
iptables -F
iptables -F -t nat
iptables -X
iptables -X -t nat
}
 
case $1 in
 
        start)
                start
                ;;
        stop)
                stop
                ;;   
        *)
                echo "Uso: $0 (start|stop)"
                ;;
esac

PS.: Qualquer erro me corrigir, nao revisei.

[pilantrox]

ai fera ,,,,, adiciona essa regra no seu firewall,,, ou em algum arquivo tipow rc.local,,,,,, me bati um monte pra consegui ,, mas eh uma colher de chá boa,,,,,,
echo "1" > /proc/sys/net/ipv4/conf/eth0/proxy_arp
echo "1" > /proc/sys/net/ipv4/conf/eth1/proxy_arp
route add -host 200.xxx.xxx.xxx dev eth1

supondo que eth1 seja a placa ligada a sua rede interna ,,,a linha route add -host + ip que vc vai colocar na maquina que vai ficar com ip válido,,,, naum precisa criar alias nenhum e nem mexer na sua estrutura de rede ,,,, apenas faz isso..... espero ter ajudado ,,, falowssss