Configurar uma terceira placa de rede no Debian 6 [RESOLVIDO]

Max_Fernandes
(usa Debian)

Enviado em 04/09/2011 - 21:19h

Olá, estou iniciando no mundo dos servidores e já montei bem legal um servidor aqui em minha casa, MAS..infelizmente gostaria de configurar minha placa de rede eth2 para que a mesma envie internet para outros computadores P.E:

Minha eth0

address 192.168.2.100
netmask 255.255.255.0
gateway 192.168.2.1

Minha eth1

address 172.31.43.10
netmask 255.255.255.0
gateway 192.168.2.1

Minha eth2

address 192.168.1.1
netmask 255.255.255.0
gateway 192.168.2.1

a minha eth0 e eth1 estão OK, compartilho internet DHCP e outras coisas, percebi também que: quando desabilito a configuração em /proc/sys/net/ipv4/ip_forward de 1 para 0, eu não acesso remotamente o computador que esta ligado ponto-a-ponto nat eth2, quando mudo para 1 eu consigo acessar remotamente.

Porém, meu squid está configurado para pedir usuário e senha, quando desabilito de 1 para 0 , qualquer pessoa que remover o proxy do navegador, poderá acessar a internet. E minha eth2 mesmo com a configuração setada para 1 ela não tem internet.

gostaria que vcs, se possivel me ajudassem para que eu possa colocar essa placa eth2 com net sem precissar habilitar a opção do /proc/sys/net/ipv4/ip_forward para 1 e ainda conseguir se possivel acessar essa outra máquina pelo VNC. obrigado pela atenção!!!

Max_Fernandes
(usa Debian)

Enviado em 05/09/2011 - 21:33h

usei o squid para isso, simplemente coloquei uma regra

acl permitidos src 192.168.1.0/24
acl all src 192.168.1.0/24

pronto, funcionol perfeito, ta com net, só que ainda não consigo acessar a maquina da minha outra rede 172.31.43.10, vou ver se acho...abraços, mesmo ninguem tenha visto isso!!!

max_fernandes
(usa Debian)

Enviado em 10/04/2012 - 14:25h

acl redeinterna 172.31.43.0/24 192.168.1.0/24
http_access allow redeinterna

pronto colocando assim as duas redes terao acesso a internet se estiver tudo bem configurado no iptables e squid claro!!

inclusive as regras do squid surtiram efeito em ambas as redes!!!