Como conectar duas redes diferentes por WLAN 5.8? [RESOLVIDO]

silasmg
(usa Debian)

Enviado em 22/02/2013 - 10:27h

Olá, esta será minha primeira experiência com wireless 5.8 a média distância (3.5km) e preciso da ajuda de vocês.

Objetivo: Interligar 2 redes para uso de sistemas com banco de dados.

Situação:
A rede 1 (ponto de acesso?) tem um servidor básico DEBIAN 5 rodando proxy+iptables e trabalha com a faixa de ip 192.168.0.0
A rede 2 (estação?) é onde está o banco de dados e também roda em um servidor linux, mas com a faixa de ip 10.1.0.0

Os rádios (2 ubiquiti rocket m5) estão ligados diretamente nos switchs sem passar pelo servidor em ambas as redes.

A pergunta é, como faço para interligar estas duas redes com segurança?
Como ficaria a configuração referente as faixas de ips?

Como só possuo 2 placas de redes no servidor, não tem como eu ligar a antena diretamente nele, então coloquei ele dentro da rede direto pelo switch, e a rede 1 tem um banco de dados que futuramente será usado por outras antenas, por isso deixo como ponto de acesso.

A rede 1 é um posto de saúde, a rede 2 é uma prefeitura.

jptudobem
(usa Debian)

Enviado em 22/02/2013 - 17:27h

Quais os gateways das redes?

Enfim, vamos supor que o gateway da rede 192.168.0.0 seja 192.168.0.254 e o da rede 10.1.0.0 seja 10.1.0.254.

No server da rede 192... você tem que fazer:

# route add -net 10.1.0.0 netmask 255.255.0.0 gw 192.168.0.254

 

No server da rede 10.1... faça:

# route add -net 192.168.0.0 netmask 255.255.0.0 gw 10.1.0.254

 

Além dessa configuração de rotas você tem que add uma regra de firewall permitindo o forward entre elas.

silasmg
(usa Debian)

Enviado em 23/02/2013 - 12:50h

Bom, o fato é q como as antenas descem diretamente no switch sem passar pelo servidor não sei se faria algum sentido essa configuração, os rádios são 2 ROCKET M5 da UBIQUITI, e nele parece que tem uma opção de roteamento, mas não sei usar corretamente.

jptudobem
(usa Debian)

Enviado em 25/02/2013 - 09:02h

Sorry, não tinha me atentado para esse detalhe. De qualquer modo, segue a mesma lógica, a diferença é que, como você mesmo disse, a configuração deve ser feita nos routers.

silasmg
(usa Debian)

Enviado em 25/02/2013 - 19:07h

fiz o seguinte, coloquei eles em WDS e bridge, estão se comunicando perfeitamente, obrigado pela atenção.