+ Responder ao Tópico



  1. #1

    Padrão Duas Faixas de IPS No Cisco

    ola, a todos!

    O Meu Problema é o Seguinte:

    Eu tenho Roteador Cisco 2500, configurado e funcionando em um link da Telemar de 2 MBs.

    eu precisei de mais ips validos, a telemar me fornerceu, e disse que teria q configurar o Rotedor.

    Quais Comandos, o q eu devo fazer para resolver isso ?

    Minha Primeira Rede

    IP do Roteador: 200.xxx.xxx.49
    MASCARA 255.255.255.248

    IP da Primeira Rede: 200.xxx.xxx.49
    MASCARA 255.255.255.248

    Nova Rede: 201.xx.xx.224
    MASC: 255.255.255.224

  2. #2



  3. #3

    Padrão Re: Duas Faixas de IPS No Cisco

    vou da uma olhada!

  4. #4

    Padrão Re: Duas Faixas de IPS No Cisco

    não deu certo não!
    como eu faço para resolver isso ?



  5. #5

    Padrão Re: Duas Faixas de IPS No Cisco

    é so criar uma rota para a nova classe de ips e encaminhar ela para o seu firewall ou para o servidor que ira segurar essa classe ou caso esteja tudo no mesmo segmento é so criar um alias na placa de rede.

  6. #6

    Padrão Re: Duas Faixas de IPS No Cisco

    Citação Postado originalmente por mistymst
    é so criar uma rota para a nova classe de ips e encaminhar ela para o seu firewall ou para o servidor que ira segurar essa classe ou caso esteja tudo no mesmo segmento é so criar um alias na placa de rede.
    e para fazer isso no roteador ?
    quais comandos?



  7. #7

    Padrão Re: Duas Faixas de IPS No Cisco

    Nova Rede: 201.xx.xx.224
    MASC: 255.255.255.224


    > enable
    # conf term
    confg# ip route 201.xxx.xxx.224 255.255.255.244 ip.do.firewall

    basicamente.

  8. #8

    Padrão Re: Duas Faixas de IPS No Cisco

    vou da uma olhada!



  9. #9

    Padrão Re: Duas Faixas de IPS No Cisco

    Citação Postado originalmente por Elves
    vou da uma olhada!

    cara é muito simples ...

    voce diz no roteador o seguinte ....

    quando o destino for a rede ( seu novo range ) + mascara o gw é a interfaca externa do Linux.

    tipo ....

    após o login você digita o comando

    enable
    para entrar em modo de configuração

    entre no terminal de configuração ....

    configure terminal ( enter )
    e logop após ...

    digite o seguinte ....
    ip route 201.xxx.xxx.224 255.255.255.244 201.xxx.xxx.xxy ( ip do seu firewall )
    depois salva com o wr ( writeman )

    funfa ....

    falow

  10. #10

    Padrão Re: Duas Faixas de IPS No Cisco

    fiz todo o procedimento e naum funciona.

    acrescentei um alias no meu firewall linux 201.xxx.xxx.225
    fiz o procedimento no roteador
    usei uma maquina que está na primeira rede 200.xxx.xxx.51
    e não pingou para essa nova faixa.



  11. #11

    Padrão Re: Duas Faixas de IPS No Cisco

    poxa!! Ninguem vai Ajudar?

  12. #12
    Under-linux.Org Team Avatar de MarcusMaciel
    Ingresso
    Dec 2000
    Localização
    Boston
    Posts
    1.970
    Posts de Blog
    44

    Padrão Re: Duas Faixas de IPS No Cisco

    cara voce deve estar fazendo algo errado pois a configuracao passada esta correta.



  13. #13

    Padrão Re: Duas Faixas de IPS No Cisco

    Citação Postado originalmente por scorpion
    cara voce deve estar fazendo algo errado pois a configuracao passada esta correta.
    Pois é, eu tenho duas faixas de ips de dois blocos diferentes e são todas roteadas pelo meu linux,
    da mesma forma como foi postado acima ...

    verifica as confs do teu servidor ....

    valew

  14. #14

    Padrão Re: Duas Faixas de IPS No Cisco

    eu preciso fazer alguma configuração a mais no meu firewall??



  15. #15

    Padrão Re: Duas Faixas de IPS No Cisco

    Assim como no Linux o IOS aceita Ip´s virtuais nas interfaces... eh só vc colocar o seu novo range na FastEthernet com um Ip virtual e o roteador vai responder pelos 2 ranges...

  16. #16

    Padrão Re: Duas Faixas de IPS No Cisco

    Citação Postado originalmente por rootmaster
    Citação Postado originalmente por Elves
    vou da uma olhada!

    cara é muito simples ...

    voce diz no roteador o seguinte ....

    quando o destino for a rede ( seu novo range ) + mascara o gw é a interfaca externa do Linux.

    tipo ....

    após o login você digita o comando

    enable
    para entrar em modo de configuração

    entre no terminal de configuração ....

    configure terminal ( enter )
    e logop após ...

    digite o seguinte ....
    ip route 201.xxx.xxx.224 255.255.255.244 201.xxx.xxx.xxy ( ip do seu firewall )
    depois salva com o wr ( writeman )

    funfa ....

    falow

    Eu fiz isso e deu certo!!
    muito obrigado pela ajuda!!



  17. #17

    Padrão Re: Duas Faixas de IPS No Cisco

    Citação Postado originalmente por terencerocha
    Assim como no Linux o IOS aceita Ip´s virtuais nas interfaces... eh só vc colocar o seu novo range na FastEthernet com um Ip virtual e o roteador vai responder pelos 2 ranges...
    mas agora eu fiquei curioso sobre essa meira que você falou????
    teria como vc detalhar isso??

  18. #18

    Padrão Re: Duas Faixas de IPS No Cisco

    é so configurar o ip como secundario na interface... depois de entrar no modo de interface é so:

    ip address ip netmask secondary


    e pronto, assim se poem aliases na placa de rede do roteador... fique claro que é alias e nao sub-interfaces neste caso.



  19. #19

    Padrão Re: Duas Faixas de IPS No Cisco

    Citação Postado originalmente por terencerocha
    Assim como no Linux o IOS aceita Ip´s virtuais nas interfaces... eh só vc colocar o seu novo range na FastEthernet com um Ip virtual e o roteador vai responder pelos 2 ranges...
    não tem mistérios ...

    EX:

    se a interface de rede que se comunica com o roteador for:

    router: 200.200.100.1/26
    eth1: 200.200.100.2/26

    crie uma divice eth1:1 200.200.100.65/26

    e aponte a rota do segundo range para ele ...

    tipo:

    quando o destino for o segundo range ( 200.200.100.64/26 endereço de rede o gw vai ser a eth1 do linux.

    ex: tabela de rotas

    destino mask router tipo

    ------------------------------------------------------------------------------------------------------------
    200.200.100.64 255.255.255.19 200.200.100.2 rota de rede
    0.0.0.0 0.0.0.0 200.200.100.1 rota default


    ------------------------------------------------------------------------------------------------------------



    não tem erro


    espero ajudar ....

    falow.