Eu to com esse problema a uns 6 meses e ninguem resolveu

Eu to com esse problema a uns 6 meses e ninguem resolveu, ja postei muitos topico e nada. Para facilitar, dessa vez eu fiz um desenho para explicar:

http://www.strifex.hpg.ig.com.br/problema.jpg

Como vcs podem vre no desenho, eu presciso que as maquinas da rede 192.168.1.0 usem um roteador linux que esta ligado a um outro roteador.

Do roteador linux eu consigo acessar a internet mas mesmo configurando as estacoes para usar o servidor linux como gateway, as estacoes nao acessam a internet

O servidor é debian 3.0r0 com kernel 2.4.xxx e eu ja digitei "echo 1 > /proc/sys/net/ipv4/ip_forward" e mesmo assim nao funcionou.

Eu nao sei o que fazer, ninguem conseguiu me ajudar. Por favor me ajudem!

aê galera, beleuza?

aparentemente a bronca é simples... <IMG SRC="images/forum/icons/icon_biggrin.gif">
a policy do FORWARD deve estar DROP porém vc já deve ter olhado isso...

seguinte... coloca as tuas regras de firewall aqui... a policy da chain FORWARD... deixa a gente dar uma olhada...

aguardo a sua reposta...
fuiz... <IMG SRC="images/forum/icons/icon21.gif">

Na minha opinião vc deve criar uma outra rede entre o linux e o seu roteador assim vc pode fazer um tratamento melhor das redes e de quem pode passar.

rede_interna = 192.168.0.0/24
eth0_linux = 192.168.0.1

roteador_linux=192.168.1.0/30 (255.255.255.252)

eth1_linux = 192.168.1.2
roteador = 192.168.1.1


espero ter ajudado


Marcos Amorim

minhas regras de iptables estao todas ACCEPT.
sao rede diferentes:

192.168.1.0/255.255.255.0
192.168.2.0/255.255.255.0

Qual a mensagem que da nas estações?

Vc. já adicionou uma rota default no gateway?
Está parecendo que não está fazendo o roteamento entre as redes...

[]s.

Já adicionei uma rota default no gateway. As estacoes sao windows e nao pingam nem o roteador muito mesnos um ip da internet.

Posta as regras que vc está usando....

vc ta usando isso aqui no seu script do firewall?

# Ativa roteamento de pacotes
echo 1 > /proc/sys/net/ipv4/ip_forward

isso faz habilitar o forward packet do linux..

esse post acima é meu pessoal, desculpem, so depois que vi que nao tava logado..

qualquer coisa, se funcionar me avise.. eu uso essa mesam politica aqui na minha empresa.. usando um router 3com 812 DSL e com firewall no mandrake...

trabalho com esse mesmo esquema em meus clientes e além d habilitar o rotemento eu uso regras de IPfwadm, uso RH 7

nao sei se funciona no seu caso, mas no rc.local vc pode colocar o seguinte:

/sbin/ipfwadm -F -a masquerade -S 192.168.1.0/24 -D 0.0.0.0/0

Cara faz o seguinte:

1- Informe o 192.168.1.2 como gateway para suas estações.

2- Ative o roteamento no seu linux e faça NAT
# echo "1" > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -j MASQUERADE

3- Agora é só verificar se as rotas estão ok tipo:
3.1 Para chegar na rede 192.168.1.0 vá pela interface eth0
3.2 Para chegar na rede 192.168.2.0 vá pela interface eth1
3.3 Para ir pra qualquer outra rede vá pela endereço 192.168.2.200 ou sejá o gateway do linux q é seu roteador com link ppp.
# route add default gw 192.168.2.200

Isso já resolve.


<IMG SRC="images/forum/icons/icon21.gif">