ADSL compartilhada... Como?

EnzoFerber
(usa FreeBSD)

Enviado em 06/07/2006 - 11:41h

Olá,

Desta vez quero uma ajuda para configurar um firewall que compartilha meu velox. Bom, meu provedor é telemar, e estou atualmente usando o modem como router, e tudo está funionando perfeitamente, mas o que eu quero é passar o modem para bridge para poder acessar o firewall de outra máquina por algum serviço do tipo SSH.

Problema:
Passei o modem para bridge mas eu não consigo fazer ele acessar a internet se não colocar uma rota adicional 200.217.72.88 . Bom, se eu retirar todas as rotas da rede, e adicionar a anterior, eu consigo acessar a internet no firewall. Mas seu eu depois de fazer isso colocar as regras para compartilhar a conexão com a rede, nenhum dos computadores(nem o firewall) conseguem navegar na internet... Nem conseguem 'pingar' sites...

Eu quero compartilhar a conexão com para a rede usando o modem em modo bridge como já disse. Abaixo seguem as configurações de IP que estou usando:

Modem: 192.168.254.254

Firewall:
ETH0 : 10.0.0.1 (Ligada ao HUB para a rede)
ETH1 : DHCP (Ligada ao Modem ADSL velox SpeedStream 5200 Series)

Para configurar os endereços da rede local estou usando um servidor DHCP no firewall mesmo implementado na eth0, configurado e funcionando.

O esquema da rede atual é o seguinte:
INTERNET -> MODEM(router) -> FIREWALL -> REDE

O que eu quero:
INTERNET -> FIREWALL(com modem bridge) -> REDE

Só uma ultima pergunta.. pra que isso tudo funcione eu tenho que colocar o modem necessariamente na eth0 e a rede na eth1 ou a ordem dos fatores nao altera o resultado?

Bom... Se alguem souber me ajudar...
Agradeço desde já,
Slackware_10

professordavid
(usa Ubuntu)

Enviado em 21/09/2006 - 12:30h

O truque é mais simples do que voce espera...

INTERNET --- FIREWALL COM MODEM --- REDE INTERNA

No servidor, conecte-se a internet normalmente.. como quem não quer compartilhar nada.. só usar a net.

Deixe que o iptables faça o reto como roteador.
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Divirta-se!