Firewall com 3 interfaces de rede

[bboyjairo]

Aee galera to com um pequeno problema, tenho um linux com iptables configurado fazendo o roteamento em duas redes internas Ex.: 10.10.0.1 e 10.10.1.1 e mascara 255.255.0.0. Até ai tubo bem as duas rede navegao e tal.. sem problemas até ai... mais o pior vem agora, tenho um servidor da banco de dados e um de impressão. o de impressao esta dentro da rede 10.10.1.1 e eu preciso que a rede 10.10.0.1 consiga imprimir nessa impressora. já o servidor de Banco de dados nao configurei ainda mais eu preciso que os clientes das duas redes acessem ele, ai vem mais um problema, tenho a minha maquina que esta na rede 10.10.0.1 e as vezes preciso de entrar em uma outra maquina que esta na outra rede, mas nao consigo nem pingar nela.... mais ou menos resumindo eu gostaria que as maquina se comunicassem mais que elas nao aparecessem no ambiente de redes.

Grato desde já <IMG SRC="images/forum/icons/icon21.gif">

[glasswalk3r]

isso pode ser complicado de configurar.

eu daria como sugestão vc desabilitar o firewall e trabalhar apenas para o roteamento funcionar corretamente: vc não precisa fazer NAT dentro de sua rede interna, apenas redirecione os pacotes.

depois que tudo estiver funcionando, ative o firewall bloqueando todos os pacotes como regra padrão, e depois vá abrindo porta por porta que vc for realmente precisar.

route add -net 10.10.1.0 netmas 255.255.0.0 ethx
onde ethx a interface q esta esta para rede 10.10.1.0

se nao funciona adciona a mesma regra para rede 10.10.0.0 eh onde ethx a interface q esta para rede 10.10.0.0