[GTER] OFFTOPIC: DNAT no Shorewall

[Islan Rocha]

bom dia pessoal,

Alguém utiliza o shorewall no linux pra facilitar a configuração de
firewalls que utilizam o netfilter e já passou por isso?:
Tenho dois servidores web na minha DMZ
192.168.254.10
192.168.254.11
e possuo dois ips diferentes na interface externa de meu firewall.
eth0 -> 200.x.y.z
eth0:2 -> 200.x1.y1.z1

criei as regras de redirecionamento em /etc/shorewall/rules:
DNAT    net     dmz:192.168.254.10      tcp     80      -       200.x.y.z
DNAT    net     dmz:192.168.254.11      tcp     80      -       200.x1.y1.z1

porém apenas o redirecionamento para o 192.168.254.10 funciona.

Alguém teria alguma sugestão?

Atenciosamente,
Islan

PS: no site do Shorewall tem um help mas com um cenário diferente...
contendo apenas 1 servidor web na dmz.

-- 
UninCor - Universidade Vale do Rio Verde de Três Corações
Islan Nascimento Rocha   -   Departamento de Informática
MSN: islanrocha at hotmail.com       Fone: 0xx35 3239-1240