[GTER] RES: Roteamento através de dois links

[System Admin]

Bom dia!

Desenvolvi um script para utilizar dois links adsl e também um de
monitoramento dos links se um cai o outro assume
Se quiser posso te passar.

Geraldo Coelho

 

-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
nome de Márcio
Enviada em: quarta-feira, 4 de abril de 2007 16:59
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: [GTER] Roteamento através de dois links

  Boa tarde aos companheiros da lista

A empresa onde eu trabalho possui dois links de Intemet, ambos com endereços
IP públicos e fixos.

Atualmente apenas um está em uso, pois não consegui fazê-los funcionar
juntos.

A idéia é a seguinte:

Por um link deve passar o trâfego vindo da Internet destinado ao servidor
web, servidor de email e servidor de bancos de dados, localizados na rede
interna, atrás do firewall.

O trâfego proveniente da rede interna, originado pela navegação dos
funcionários, deverá sair pela outro link.

O equipamento que serve de gateway para a Internet, um firewall que roda
GNU/LINUX, possui três interfaces de rede:

- ETH0: Ligada ao link 1 da Internet (usado para receber o trâfego da
Internet para os servidores web e email)
- ETH1: Ligada à rede interna
- ETH2: Ligada ao link 2 da Internet (usado para a navegação dos usuários)


Os funcionários navegam na Internet através de um servidor proxy e os 
servidores da rede interna, ou seja,
web, email e bancos de dados, são acessados da Internet através de 
regras de Destination NAT, colocadas
no firewall Linux.

Eu tentei criar rotas utilizando a ferramenta IPROUTE2 do Linux 
juntamente com marcação de pacotes
através do IPTABLES para seleção de rota com base em protocolo e porta, 
mas não funcionou corretamente.

Por isso, peço a ajuda a quem já tenha trabalhado com estas ferramentas 
e já enfrentou esta situação.

Obrigado pela atenção

Márcio

--
gter list    https://eng.registro.br/mailman/listinfo/gter

-- 
No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.5.446 / Virus Database: 268.18.25/745 - Release Date: 3/4/2007
12:48
 

-- 
No virus found in this outgoing message.
Checked by AVG Free Edition.
Version: 7.5.446 / Virus Database: 268.18.26/746 - Release Date: 4/4/2007
13:09