Listo, ya me funciona bien, ya salen las máquinas por el enlace nuevo
Pero ahora el problema es que desde fuera no pueden ver nuestra pagina
web, que esta alojada en el mismo equipo con las 3 interfaces de red.
Le hago un traceroute desde fuera y llega al equipo pero no despliega la
pagina.
Supongo que debo modificar algo mas.!!!
Fjor escribió:
No se conservan, debes agregarlos a rc.local o configurarlos
en tu distro si su administrador de conexiones lo permite.
En el peor de los casos, poner un script periódico que
revise y lo ajuste si se te reinician los enlaces y te
reprograman las puertas de enlace.
Saludos!
2009/2/25 Antonio Rendon C. <[email protected]>
Estos cambios permaecen despues de un reinicio? o los debo poner en mi
script de arranque??
Fjor escribió:
Es correcto.
ip route del default dev eth0
ip route add default via 172.16.0.1 dev eth2
o bien usando la orden route tradicional:
route del default dev eth0
route add default gw 172.16.0.1 dev eth2 metric 1
2009/2/25 Antonio Rendon C. <[email protected]>
Tengo mis rutas asi
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use
Iface
localnet * 255.255.255.0 U 0 0
0 eth0
192.168.10.0 * 255.255.255.0 U 0 0
0
eth1
default * 0.0.0.0 U 0
0 0 eth0
192.168.10.o es mi LAN
192.168.100.1 es mi router DSL1
172.16.0.1 es mi router DSL2
aqui supongo que debo agregar una ruta mas diciendo que sea la default
y que salga por la 172.16.0.1 o eth2
Fjor escribió:
El control de salida a internet está dado no porel firewall, sino por la
configuración de ruteo: Si
le das la orden: ip route
te informará de las rutas a las redes que conoce,
y la salida a internet será por la interface marcada
"default via a.b.c.d dev ethX"
Simplemente cambia la ruta default a la interface
deseada y ya. Sin embargo, si es el caso de
múltiples interfaces configuradas mediante DHCP,
la última que reciba la configuración es la que
va a imponer su puerta de enlace o "ruta default",
así como sus servidores DNS o, peór aún, pueden
quedar definidas varias, que en mi experiencia da
lata si no hay una configuración adicional que
gestione el balanceo de cargas.
En tu caso que es el mismo proveedor para ambos
enlaces, puede ser que ambas tarjetas reciban IP
en el mismo rango y que tengan la misma puerta
de enlace, por lo que para asegurar cuál debe ser
te sugiero un script que después de la inicialización
(o cada 15 minutos) verifique que haya una única
puerta de enlace y sea por dev eth2, y si no, que la
cambie usando ip route delete, e ip route replace.
Por otra parte, ¿Qué significa que el equipo tenga
entrada por el puerto 80 en eth1? ¿Que los usuarios
locales solo puedan ver el web server en el servidor
y nada más, o quieres limitarles el acceso a sólo
páginas web del exterior?
2009/2/23 Antonio Rendon C. <[email protected]>
Hola, tengo un equipo con 3 tarjetas de red
eth0 infinitum 512
eth1 LAN
eth2 infinitum 4M
Eth2 es una interface nueva, anteriormente salian todos por eth0 a
internet, pero ahora quiero que salgan por eth2 y eth1 sirva solo para
que
el equipo tenga entrada por el puerto 80
