[GTER] roteamento
Tiago N. Sampaio
tiago at codigobinario.com.br
Tue Oct 18 14:34:59 -02 2005
Acredito que falta vc fazer dnat na saida do seu firewall,
adicione uma regra fazendo dnat para o seu ip do adsl, quando o pacote
for da maquina 3.3.3.3:2222
Por que senão, ele vai fazer o nat, mas para o seu ip do link default
(LINK).
Tebta isso ai e veja se resolve o seu problema.
Abraços.
Tiago N. Sampaio
Rafael wrote:
>Caros Srs,
>
>
> Vou tentar explicar melhor minha dúvida, tenho 02 conexões com a
>internet, uma é um LINK Frame Relay direto com a brasil telecom ( vamos
>chamar de link ) e outra é um ADSL convencional ( vamos chamar de
>ADSL).Ambos estão conectados ao meu firewall, estando o LINK como rota
>default.A minha dúvida é o seguinte, gostaria de que um cliente pudesse
>acessar sua máquina ( à qual fica dentro da minha rede e para tanto a
>conexão é protegida pelo meu firewall ).Neste momento é que encontro o
>problema, eu só consigo fazer um NAT no firewall através de conexões que
>entram pelo LINK , ou seja, através da rota default.Quando a conexão entra
>através da rota do ADSL a qual não é a rota padrao ( default) o NAT não
>funciona e o cliente não consegue acessar à sua máquina. Lembrando que se
>fizermos a inversão colocando o ADSL como default, o NAT passa a funcionar
>exclusivamente para o ADSL, mantendo sempre o padrao de funcionar somente na
>rota padrao.O meu NAT é feito atraves do IPTABLES, abaixo um exemplo:
>$IPTABLES -t nat -A PREROUTING -d 2.2.2.2 -p tcp -m tcp --dport 2222 -j
>DNAT --to-destination 3.3.3.3:2222
>
>Agradeço desde já.
>----- Original Message -----
>From: "Gabriel Zucco Taú" <gtau at terra.com.br>
>To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
><gter at eng.registro.br>
>Sent: Saturday, October 15, 2005 3:47 PM
>Subject: Re: [GTER] roteamento
>
>
>O que parece que voce quer fazer é um nat pra sua rede internet com um link
>adsl da brasil telecom né ?
>http://en.tldp.org/HOWTO/IP-Masquerade-HOWTO/firewall-examples.html ae tem
>um exemplo agora o outro problema...
>Voce tem uma dessas maquinas na sua rede que tem o serviço ssh correto ?
>Entao voce está querendo fazer um forward do que chega da rede externa na
>porta 3389 para uma maquina na rede internet na porta do ssh correto?
>So clareia isso pra nós podermos te ajudar.
>
>Gabriel
>
>
>
>>Gostaria de saber se tem como fazer roteamento de 1 adsl com um link
>>brasiltelecom
>>sendo que o gateway padrao seria o da adsl, e gostaria de fazer alguns
>>redirecionamento com o link sendo que estao ligados no mesmo servidor.
>>Um exemplo disso seria : adsl = 1.1.1.1 link 2.2.2.2
>>o adsl acessa meu servidor via ssh , so que gostaria de fazer um nat da
>>porta 3389 para uma outra maquina usando o link, ressaltando que meu
>>gateway
>>padrao é o adsl , e isso que esta me complicando se eu passo o link como
>>gateway padrao funciona so que então o adsl fica inutilizavel so mesmo para
>>fazer um looud balance com regras de iproute etc ... , teria como fazer uma
>>nat iniciando de um ip "link" e repassar para o ip "adsl" ???
>>sendo 1.1.1.1:80 --> .2.2.2..2:80 --> 3.3.3.3( ip interno) ????
>>
>>
>>--
>>gter list https://eng.registro.br/mailman/listinfo/gter
>>
>>
>
>--
>gter list https://eng.registro.br/mailman/listinfo/gter
>
>
>--
>gter list https://eng.registro.br/mailman/listinfo/gter
>
>
--
Tiago N. Sampaio - MegaForce
Projeto CodigoBinario
http://www.codigobinario.com.br
More information about the gter
mailing list