Rotas

joaofjunior
(usa Debian)

Enviado em 05/09/2008 - 11:41h

Bom dia, pessoal estou com o seguinte problema : Tenho um cliente que utiliza um sistema via internet (BANCO CENTRAL), cujo o gateway é 10.21.30.254. Tivemos que colocar um modem adsl para separar o sistema da internet, pois os dois estava lento com um roteador só. Coloquei um modem e coloquei o ip 10.21.30.253, e coloquei os 2 gateway nas maquinas cliente windows , só que dai o sistema do banco central não funciona, pois para funcionar a conexão tem que vir do gateway 10.21.30.254. A solução que encontrei foi colocar um server com Squid, dai configurei o Navegador para navegar via proxy. Ai blz, o sistema entrou e a internet funcionou. Soh que agora ta tendo um problema : o Outlook, Conectivade Social, E outros programas que usa a internet (e que não tem como configurar proxy) não funciona, pois o Gateway final 254 não tem internet, so da acesso ao sistema. Então vi na net q tenho q fazer rotas, mas não to sabendo como...

Tenho 3 Eth no server debian :

Eth0 : IP 10.21.30.200 >> Para Acesso ao Sistema e ligado no rabo do roteador.
Eth1 : Ligado ao Modem ADSL
Eth2 : Ligado no HUB para as maquinas (IP 192.168.1.1)


Configurei todas as maquinas com o Gateway 192.168.1.1, soh que o server tem q fazer o seguinte, qdo o usuario ser acessar o sistema (que é online e sempre começa com ip 10.21.XX.XX) o servidor mande para a Eth0 e quando for usar a net, mandar para Eth1.

Espero que tenham entendido e possam me ajudar!

fhferreira
(usa Slackware)

Enviado em 05/09/2008 - 12:32h

Olá,

Seguinte sempre só pode existir uma rota default. Quando se trabalha com roteamento deve ser ter cuidado para não deixar sua rede lenta ou com loop. Aconselho a você que já utiliza dois modem a colocar uma máquina que receba esses dois links com iptables e fazer um redirecionamento na saída quando for detectado que o destino é o Banco Central.

Sua rede ficaria organizada e sua manutenção seria menor.

Qualquer dúvida estou a disposição.

Abraços.

joaofjunior
(usa Debian)

Enviado em 05/09/2008 - 16:24h

Ok, mas como devo fazer isso via iptables?