Ent�o Ricardo,

essa solu��o das portas reservadas n�o deu certo, ent�o o que eu fiz... como
esse servidor que t� rodando o squid t� fazendo gateway do adsl para
navega��o e gateway do link dedicado para os servers dentro da dmz e t�
saindo dele s� o squid e o radius (autentica��o ADSL) que sa� pelo link
dedicado (default gateway do server), eu fiz assim:

ipfw add 10 divert 8669 tcp from me to any 1-1811,1813-65535 out via sis0

que dizer, tudo que sair do localhost pra fora, sai pelo link2 (adsl), menos
a porta 1812 que � do radius e responde a autentica��o pelo link1
(dedicado).

dessa forma funcionou, e os servers dentro da dmz continuam saindo pelo
link1 na boa...

resolveu o problema. :)

qq coisa estamos a� !

[]�s

Gustavo



Luiz Gustavo S. Costa wrote:

>haaa.... agora que eu vi....
>ser� que s�o essas ?
>
>net.inet.ip.portrange.hifirst: 49152
>net.inet.ip.portrange.hilast: 65535
>
>
S�o essas sim !! :)

Tente l� e depois nos conte o resultado :D

[]s
Ricardo.

________________________________________________
Este email foi enviado por INTIME Mail (www.webmail.intime.com.br)

_______________________________________________________________
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a