Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Marcel Nascimento
Paulo. Sobre o sub inerface... concordo que não é uma vlan, pois estão no mesmo segmento de enlace. Sobre o iproute eu vou dar uma pesquisada. Sobre o mascaramento acho que o certo seria a eth0:1 mesmo. No caso do mascaramento ser da eth2 (saída para internet) então com a opção "-s" o certo é info

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Guilherme Moraes
Não tem segredo: echo 1 > /proc/sys/net/ipv4/ip_forward // Habilitando o recurso de IP forwarding modprobe iptable_nat // Carregando o módulo nat iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE // Ativando mascaramento Em 23 de abril de 2010 16:41, Marcel Nascimento escreveu: > Oi Lean

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Marcel Nascimento
Oi Leandro. Também não funcionou. Chatinho esse problemá né? -- Atenciosamente, Marcel N. Ramos Em 23 de abril de 2010 15:06, Leandro Moreira escreveu: > Marcel, > Quando voce colocou a regra "iptables -t nat -A POSTROUTING -o eth0-j > MASQUERADE" a rede da vlan (eth0:1) acessou a interne

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Paulino Kenji Sato
2010/4/23 Marcel Nascimento : > Boa tarde a todos. > > Criei uma interface virtual no firewall da seguinte forma: > -- arquivo interfaces -- > auto eth0:1 > iface eth0:1 inet static >     address 192.168.1.1 >     netmask 255.255.255.248 >     gateway 200.X.X.X (ip da eth2 que e

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Leandro Moreira
Marcel, Quando voce colocou a regra "iptables -t nat -A POSTROUTING -o eth0-j MASQUERADE" a rede da vlan (eth0:1) acessou a internet? Att. Em 23 de abril de 2010 14:50, Marcel Nascimento escreveu: > Leadnro. > > Tenho a eth0 que uso para a LAN e a eth2 que uso para a internet. > Criei a interfa

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Marcel Nascimento
Leadnro. Tenho a eth0 que uso para a LAN e a eth2 que uso para a internet. Criei a interface virtual como eth0:1. Não quero colocar uma eth física porque futuramente posso ter outras sub-redes com características semelhantes. Já tentei executar o "iptables -t nat -A POSTROUTING -o eth0 -j MASQU

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Leandro Moreira
Marcel, Qual é sua interface de saida para a internet? Att. Leandro Moreira. Em 23 de abril de 2010 14:29, Marcel Nascimento escreveu: > Oi Leandro. > > Com a opção "-o eth0:1" o comando não aceito pelo linux pois recusa o ":". > Tentei isso antes também. > > :-( > > -- > > Atenciosamente, > Ma

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Marcel Nascimento
Oi Leandro. Com a opção "-o eth0:1" o comando não aceito pelo linux pois recusa o ":". Tentei isso antes também. :-( -- Atenciosamente, Marcel N. Ramos Em 23 de abril de 2010 14:26, Leandro Moreira escreveu: > Marcel, > Experimente usar outra regra para mascaramento: > > iptables -t nat -A

Re: Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Leandro Moreira
Marcel, Experimente usar outra regra para mascaramento: iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE Dessa forma ele irá mascara qualquer conexao que estiver saindo pela ethx e nao somente a q tiver origem em 192.168.1.0/29. Att. Leandro Moreira Em 23 de abril de 2010 14:16, Marcel Nas

Roteamento de sub-rede e acessos específicos a LAN

2010-04-23 Por tôpico Marcel Nascimento
Boa tarde a todos. Na empresa onde trabalho tenho 1 firewall (debian lenny com iptables) com 2 eths, uma vai para a LAN (172.22.X.X) e a outra vai para a internet (200.X.X.X). Preciso criar uma outra rede na LAN que somente terá acesso a internet, ao serviço de proxy (squid transparente no mesmo s