+ Responder ao Tópico



  1. #1
    flep
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Ola pessoal.

    A estrutura da minha rede esta assim:

    Router
    |
    Switch <-> HUB <-> all pcs
    | |
    Linux (eth0 e eth1)

    Ou seja, meu linux debian ligado no switch com a eth0 com a rede valida e a eth1 com a rede invalida. Setando os gatways pro linux as duas redes navegam normalmente. Sei que não é este o modo mais correto, mas não da pra usar bridge, nao agora.

    O que preciso é que as duas redes se enxerguem, por causa dos compartilhamentos/mapeamentos de maquinas da rede.

    Como fazer isso? Forwarding no firewall? Sou leigo, então se mostrarem a linha de comando seria muito util =)

    Obrigado!

  2. #2

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Cara, se o ip_forward tá habilitado e vc nao trata o forward entre as interfaces internas no firewall, provavelmente vc consiga acessar as maquinas das duas redes entre si... nao pelo netbios (enxergar no ambiente de rede) mas pelo IP sim...

    Tenta abrir um browser e digitar \\ip_da_outra_rede



  3. #3
    flep
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Já tentei, não rola.

    Imagino que deve haver um FW no firewall, mas nao sei como fazer.
    Eu so tenho FW da rede invalida (/24) pro IP valido do Linux, pra funcionar a net.

    []s
    flep

  4. #4

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    tenta acrescentar aí:
    Código :
    route add -net ip_da_rede netmask mascara_da_rede gw ip_do_gateway
    se vc tiver um gateway em cada rede, faça em cada um.
    Aqui funcionou, mas logo em seguida eu montei um DMZ, eliminando ip_valido da rede interna.



  5. #5
    flep
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Não adiantou nada cara..
    No meu comando "router" já tem as redes certinhas, so o gatway nao estava setado, mas isso nao muda nada, elas já estavam cada uma na sua placa de rede específica, funcionando a net.

    So preciso que as redes se enxerguem.

    []s
    flep

  6. #6

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    posta o firewall



  7. #7
    flep
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Falei com um amigo, ele resolveu de um modo simples: usando 2 Ips nas configurações TCP/IP do windows. Deixo o invalido como principal, coloco o gateway da rede valida e adiciono o IP valido nas configurações avançadas.
    Assim eu saio pela internet com o IP valido e enxergo a rede interna =)

    Segundo ele nao tem como fazer nada no linux pelo fato de que o linux esta ligado direto no switch junto com o router, e deste switch eh q vai pro hub da rede, ou seja, o cara pode usar a net ate sem passar pelo linux, se por no gatway o IP do router. Se fosse em modo bridge dava pra fazer no linux.

    []s
    flep

  8. #8

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    rapaz, um dia eu quero ter uma máquina para decorar meu escritório igual esse seu firewal! :P



  9. #9

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Citação Postado originalmente por flep
    Falei com um amigo, ele resolveu de um modo simples: usando 2 Ips nas configurações TCP/IP do windows. Deixo o invalido como principal, coloco o gateway da rede valida e adiciono o IP valido nas configurações avançadas.
    Assim eu saio pela internet com o IP valido e enxergo a rede interna =)

    Segundo ele nao tem como fazer nada no linux pelo fato de que o linux esta ligado direto no switch junto com o router, e deste switch eh q vai pro hub da rede, ou seja, o cara pode usar a net ate sem passar pelo linux, se por no gatway o IP do router. Se fosse em modo bridge dava pra fazer no linux.

    []s
    flep
    Que gambiarra mais feiaaaaaa... por favor... entao pra que serve um firewall? pra que separa em duas redes? pq nao usar uma classe B? bah cara.. é por essas e outras que a profissão de "admin de redes" é vulgarizada e ainda paga mal... aff :@:

  10. #10
    flep
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Nao sou admin de rede, aqui nao tem admin, nao precisamos de admin pra um servidor interno q nunca precisa ser mudado nada.
    So estamos mudando isso agora pelo fato de q mudamos o nosso fornecedor de link e veio 64 Ips

    E se tem outra solução, posta ae.



  11. #11
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    So respondendo:
    O firewall eh usado para fecharmos a rede, e em conjunto com o squid limitarmos acessos a MSN, orkut, etc etc etc. Duas redes estao sendo usadas para manter os funcionarios na rede interna dentro das limitações, e usarmos os IPs validos para maquinas q necessitam de acesso externo (VNC/FTP), e as dos chefes de setor.
    Nao precisava mudar nada, só estamos colocando os IPs pois vieram com o pacote, e isso elimita a necessidade dos redirects q haviam no firewall para acessos externos.

  12. #12

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    já que vc tá esticando, seguinte, o seu link tinha que chegar no firewall e dele ir para o switch e restante da rede, e não ficar em paralelo (pelo menos é o que sua descrição nos deu a entender)



  13. #13

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Citação Postado originalmente por Anonymous
    So respondendo:
    O firewall eh usado para fecharmos a rede, e em conjunto com o squid limitarmos acessos a MSN, orkut, etc etc etc. Duas redes estao sendo usadas para manter os funcionarios na rede interna dentro das limitações, e usarmos os IPs validos para maquinas q necessitam de acesso externo (VNC/FTP), e as dos chefes de setor.
    Nao precisava mudar nada, só estamos colocando os IPs pois vieram com o pacote, e isso elimita a necessidade dos redirects q haviam no firewall para acessos externos.
    E deixa as maquinas dando sopa pra galera mal intencionada....

  14. #14

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    ah! e os redirects e dnats são a solução recomendada de segurança, com os respectivos filtros para impedir invasões e o uso indevido do proxy.



  15. #15
    silmar
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    olha ae o que saiu na seção dicas meu .. faz um teste


    Atribuindo IP's Válidos aos clientes
    Acredito que todos os administradores de rede já precisaram colocar um IP válido no seu cliente, certo?
    O que ocorre é que nem sempre estamos dispostos a montar uma bridge em linux para isso, e geralmente
    acabamos por usar iptables e criar regras re redirecionamento, etc.



    Pois bem, a solução que proponho aqui é desconhecida por grande parte dos admins (mais um dos segredos do /proc)
    e foi encotrada a um certo tempo aqui mesmo em nosso fórum. Esqueça regras de iptables, interface Bridge, tudo o que
    vc tem a fazer é habilitar o proxy_arp para as interfaces envolvidas e criar uma rota para o IP válido, bastando setá-lo em
    seu cliente, usando como gateway o roteador ao invés do servidor.

    Habilitando o proxy_arp:

    echo "1" > /proc/sys/net/ipv4/conf/eth0/proxy_arp
    echo "1" > /proc/sys/net/ipv4/conf/eth1/proxy_arp

    Criando a Rota:

    route add -host 200.x.x.x dev eth1

    Ex.:

    roteador(200.x.x.1)<----->(eth0=200.x.x.2)Servidor(eth1=192.168.1.1)<----> clientes

    Pois bem, vamos fornecer o IP valido 200.x.x.3 para um cliente conectado à eth1:

    echo "1" > /proc/sys/net/ipv4/conf/eth0/proxy_arp
    echo "1" > /proc/sys/net/ipv4/conf/eth1/proxy_arp
    route add -host 200.x.x.3 dev eth1

    Agora configuramos no cliente o IP 200.x.x.3 cp, gw 200.x.x.1, e pronto!




  16. #16
    silmar
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    Citação Postado originalmente por flep
    Nao sou admin de rede, aqui nao tem admin, nao precisamos de admin pra um servidor interno q nunca precisa ser mudado nada.
    So estamos mudando isso agora pelo fato de q mudamos o nosso fornecedor de link e veio 64 Ips

    E se tem outra solução, posta ae.

    Essa foi de MATAR ... se awee nã tem um adm de rede, então porque não chamam um pra fazer o serviço.
    São pessoas como VOCÊ que esta matando os Adm. de Rede, pois fazer essas
    Citação Postado originalmente por flep
    Que gambiarra mais feiaaaaaa... por favor... entao pra que serve um firewall? pra que separa em duas redes? pq nao usar uma classe B? bah cara.. é por essas e outras que a profissão de "admin de redes" é vulgarizada e ainda paga mal... aff Angry
    .
    que foi citado pelo jim ( ei a propósito foi ele que postou essa dica aee que eu mandei pra vc )

    Continuando ... você pede ajuda a um amigo que é adm de rede aee ele por ser amigo lhe ajuda por conclusão a sua empresa jamais vai pagar um serviço para nós adm de rede e técnico e se um dia precisar ele não vai pagar o valor que cobramos irá pinchinchar tanto que um adm de rede que esteja aee na pior vai aceitar e fazer .. e aeeemeu ta feito a merda mais um empreendedor que não da a importancia a nossa area e nem na area de informatica dele e se não tem um pessoa de info aee então como anda a suade de tudo
    ops: :clap: nossa ... E você deve ta fazendo a parte de um adm só pra ganhar um estatos com o chefe... sem ganhar nada .... são pessoas como vc .. que ajuda a piorar o nosso País.

    ó gente desculpa aee eu estou envergonhado por ter visto isso e por nossa reputação estar sendo tão manchada .. não só por ele pois eu ja encontrei outros lugares assim em São Paulo onde moro ta lotado desse tipo..
    Veja bem aee vc visintante que pediu a ajuda .. não to só decepcionado com o que v tc aqui mas com muitos que fazem o mesmo como vc ..



  17. #17
    silmar
    Visitante

    Padrão Rede com IPs válidos e inválidos: é possivel se enxergarem?

    nossa eu fiquei tão irado que escrevi uns erros de português graves aee ..
    mais uma vez peço desculpas