[GTER] roteamento

Adailton Silva adailton at icomnet.com.br
Tue Oct 18 23:37:41 -02 2005


Rafael,

Duas soluções:
1) www.lartc.org, configurando source-routing.
2) VPN PPTP: apontanto o cliente PPTP para o IP do gateway IP_link ou 
IP_adsl.
PS: VPN IPSec também funciona, mas é mais complexa.
[]s,
Adailton

Rafael wrote:
> Caros Srs,
>
>
>         Vou tentar explicar melhor minha dúvida, tenho 02 conexões com a 
> internet, uma é um LINK Frame Relay direto com a brasil telecom ( vamos 
> chamar de link ) e outra é um ADSL convencional ( vamos chamar de 
> ADSL).Ambos estão conectados ao meu firewall, estando o LINK como rota 
> default.A minha dúvida é o seguinte, gostaria de que  um cliente pudesse 
> acessar sua máquina ( à qual fica dentro da minha rede e  para tanto a 
> conexão é protegida pelo meu firewall ).Neste momento é que encontro o 
> problema, eu só consigo fazer um NAT no firewall através de conexões que 
> entram pelo LINK , ou seja,  através da rota default.Quando a conexão entra 
> através da rota do ADSL a qual não é a rota padrao ( default)  o NAT não 
> funciona e o cliente não consegue acessar à sua máquina. Lembrando que se 
> fizermos a inversão colocando o ADSL como default, o NAT passa a funcionar 
> exclusivamente para o ADSL, mantendo sempre o padrao de funcionar somente na 
> rota padrao.O meu NAT é feito atraves do IPTABLES, abaixo um exemplo:
> $IPTABLES -t nat -A PREROUTING -d 2.2.2.2 -p tcp -m tcp --dport 2222 -j 
> DNAT --to-destination 3.3.3.3:2222
>
> Agradeço desde já.
> ----- Original Message ----- 
> From: "Gabriel Zucco Taú" <gtau at terra.com.br>
> To: "Grupo de Trabalho de Engenharia e Operacao de Redes" 
> <gter at eng.registro.br>
> Sent: Saturday, October 15, 2005 3:47 PM
> Subject: Re: [GTER] roteamento
>
>
> O que parece que voce quer fazer é um nat pra sua rede internet com um link
> adsl da brasil telecom né ?
> http://en.tldp.org/HOWTO/IP-Masquerade-HOWTO/firewall-examples.html ae tem
> um exemplo agora o outro problema...
> Voce tem uma dessas maquinas na sua rede que tem o serviço ssh correto ?
> Entao voce está querendo fazer um forward do que chega da rede externa na
> porta 3389 para uma maquina na rede internet na porta do ssh correto?
> So clareia isso pra nós podermos te ajudar.
>
> Gabriel
>
>   
>> Gostaria de saber se tem como fazer roteamento de 1 adsl com um link
>> brasiltelecom
>> sendo que o gateway padrao seria o da adsl, e gostaria de fazer alguns
>> redirecionamento com o link sendo que estao ligados no mesmo servidor.
>> Um exemplo disso seria : adsl = 1.1.1.1  link 2.2.2.2
>> o adsl acessa meu servidor via ssh , so que gostaria de fazer um nat da
>> porta 3389 para uma outra maquina usando o link, ressaltando que meu 
>> gateway
>> padrao é o adsl , e isso que esta me complicando se eu passo o link como
>> gateway padrao funciona so que então o adsl fica inutilizavel so mesmo para
>> fazer um looud balance com regras de iproute etc ... , teria como fazer uma
>> nat iniciando de um ip "link" e repassar para o ip "adsl" ???
>> sendo 1.1.1.1:80  --> .2.2.2..2:80 --> 3.3.3.3( ip interno)  ????
>>
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>     
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
>
>   






More information about the gter mailing list