Ol�,

> Estou com o seguinte problema...
> Tenho interfaces de rede no meu servidor...
> eth0-200.000.000.000 - Ip valido fixo
> eth1-200.111.111.111 - ip valido adsl ppp0
> eth2 - 192.168.254.254 - rede local
> Eu quero fazer o seguinte na eth0 eu quero rodar os servidores
> (dns,e-mail,ftp,etc...)..
> Eu quero que o link adsl fique padrao no fw e tambem quero
> compartilhar a eth1 o link adsl na minha rede local...

Ent�o voc� tem um Link chegando pela eth0 ? Um ip dedicado?

> O problema eh o seguinte quando eu inicio a adsl - atraves do
> "adsl-start"... O meu ip valido da eth0 nao responde mais....
> O link adsl funciona normalmente no fw e tamb�m � visivel externamente (ping)
> Agora o IP fixo nao fica visivel externamente(ping)...

Provavelmente porque quando levantou a interface ppp da adsl ele
sobrescreveu sua rota default.

> o que eu devo fazer?

Utilize o iproute2 e fa�a uma regras. Por exemplo, se voc� quer deixar
a adsl padr�o:
# Cria a tabela chamada saidafixo
echo "105 saidafixo" >> /etc/iproute2/rt_tables
# Na tabela saidafixo, adicionamos uma rota default
ip route add default via GATEWAY_IP_FIXO dev eth0 table saidafixo
# Vamos criar uma regra que procura pela marca 0x07. Se encontrar,
joga ele pra tabela
# saidafixo
ip rule add fwmark 0x07 lookup saidafixo
# Vamos criar regras de iptables para marcar os pacotes
iptables -t mangle -A OUTPUT -s 200.000.000.000 -j MARK --set-mark 0x07

Com essa regra, todos os pacotes que passarem pela tabela mangle,
chain OUTPUT (pacotes locais) cuja origem for o IP da sua eth0, ele
vai marcar com 0x07. O iproute2 ent�o vai ver aquela marca e vai jogar
o pacote pela tabela saidafixo.
Acho que ja deu uma luz! :-)

-- 
Abra�o!
Alejandro Flores
http://www.triforsec.com.br/
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a