Servidor de dados e acesso a internet [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 29/04/2012 - 22:58h

Por gentileza posta teu cenário aqui, o diagrama da rede:

roteador = IP
modem = IP
servidor com ubuntu server = IP
Rede local, faixa de IP = IPS

como está organizada a rede:

EXEMPLO:

modem <======> servidor <======> rede local

removido
(usa Nenhuma)

Enviado em 29/04/2012 - 23:00h

Não era para desligar servidor e sim para reiniciar o serviço.

tiagoshimizu
(usa Debian)

Enviado em 29/04/2012 - 23:22h

Bom, vamos lá. Tenho um modem que me provê acesso a internet em que o ip dele é 10.1.1.1. Ligo meu servidor por meio da porta eth0 a esse modem. A eth0 está configurada para pegar ip por meio do dhcp que está habilitado no modem. O modem está configurado para se logar/autenticar automaticamente na rede da operadora, sendo assim, é só ligá-lo que já estou com acesso a net. Na placa eth1 está ligado um roteador. No roteador está ligada de início 3 máquinas com windows xp e windows 7. Sendo assim:

Modem <== eth0 ===> servidor
I
I
Máquina 1 | Máquina 2 | Máquina 3

O estranho é que agora, estava tentando reconfigurar o servidor dhcp dele e não está querendo funcionar não...
Fiz o seguinte:

# apt-get install dhcp3-server
# mkdir /etc/dhcp3/
# vim /etc/dhcp3/dhcpd.conf
default-lease-time 500;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option router 192.168.0.1;
option domain-name-servers 192.168.0.1;
option domain-name "servidor";
subnet 192.168.0.0 netmask 255.255.255.0
{
range 192.168.0.10 192.168.0.20;
}

# vim /etc/default/dhcp3-server
INTERFACES="eth1"
option netbios-name-servers 192.168.0.1;

Não está atribuindo os ip's automaticamente não...!

removido
(usa Nenhuma)

Enviado em 29/04/2012 - 23:57h

primeiro organize o arquivo de configuração do sevidor dhcp:


default-lease-time 500;
max-lease-time 7200;
authoritative;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.10 192.168.0.20;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option router 192.168.0.1;
option domain-name-servers 10.1.1.1,192.168.0.1;
}

Reinicie seu serviço dhcp :

# /etc/init.d/isc-dhcp-server restart

Segundo, se tiver um serviço dhcp no seu roteador desabilite, pois neste esquema que apresentou o roteador tem um trabalho de um bridge.

execute os comandos para compartilhar a net no servidor com ubuntu, fazendo nat:

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# echo "1" > /proc/sys/net/ipv4/ip_forward

***** após fazer as alterações e executar os comandos, vá uma máquina cliente e faça com que a mesma tente receber as configurações do dhcp.

retorna ai...

removido
(usa Nenhuma)

Enviado em 30/04/2012 - 13:52h

fez o que pedi no ultimo post ?

tiagoshimizu
(usa Debian)

Enviado em 30/04/2012 - 14:18h

Opa, primeiramente gostaria de agradecer pela ajuda que está me dando. Então, para ter uma idéia, achei que estava fazendo algo de errado e formatei e reinstalei meu linux no servidor. Como comentei, estou utilizando o versão 12.04 LTS. Fiz tudo como me passou no ultimo post e mesmo assim não funcionou o DHCP server. Estive dando uma olhada, e em um post(não me lembro qual) dizia que no 12.04 deveria ser editado o arquivo /etc/dhcp/dhcpd.conf e não mais o /etc/dhcp3/dhcpd.conf. Fiz esta alteração também e também não funcionou não...

tiagoshimizu
(usa Debian)

Enviado em 30/04/2012 - 19:45h

Então, depois de tanto vasculhar na net, fiz o seguinte. Baixei novamente do site do ubuntu o 12.04 LTS server e reinstalei no servidor. Depois, instalei o dhcp3-server e configurei o arquivo /etc/dhcp/dhcpd.conf e reiniciei o serviço. Daí, em fim funcionou o servidor dhcp! Depois, configurei o acesso a internet no servidor. Executei os comandos:

# modprobe iptable_nat
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# echo "1" > /proc/sys/net/ipv4/ip_forward

Quando conecto o cabo de rede na estação cliente, ele atribui o ip certinho, juntamente com os gatways que configurei. Contudo, quando mando abrir a página, não abre!

removido
(usa Nenhuma)

Enviado em 30/04/2012 - 19:47h

A configuração do dhcp server foi de acordo com que postei acima, no ultimo post?

tiagoshimizu
(usa Debian)

Enviado em 30/04/2012 - 19:51h

Então, foi sim. Agora estava dando uma olhada, quando conetcto o cabo de rede no windows 7, ele até aparece que o micro está conectado na internet e tal, mas quando mando abrir a página da internet ele não abre.

removido
(usa Nenhuma)

Enviado em 30/04/2012 - 20:43h

opa amigo, acho que é o dns, pois sua máquina com os comandos que postou aqui já redireciona os pacotes.

troque o dns do serviço dhcp:

default-lease-time 500;
max-lease-time 7200;
authoritative;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.10 192.168.0.20;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option router 192.168.0.1;
option domain-name-servers 8.8.4.4,8.8.8.8;
}

Reinicie seu serviço dhcp :

# /etc/init.d/isc-dhcp-server restart


**** Após reiniciar o serviço dhcp do servidor, vá uma máquina cliente e faça com que a mesma recebe outra vez o ip pelo dhcp, uma reconfiguração.

OBS: na opção: option router 192.168.0.1; coloque o ip interno da máquina que está compartilhando a net, como voce me informou ontem que é 192.168.0.1 deixei dessa forma, mas caso mudou altere no arquivo de configuração do dhcp.

tiagoshimizu
(usa Debian)

Enviado em 02/05/2012 - 21:01h

Então, depois de muita briga, consegui fazer ele funcionar colocando o IP do servidor por primeiro no option domain-name-servers e depois o do meu modem, ficando assim:

option domain-name-servers 192.168.0.1,10.1.1.1;

Não sei por que mas se colocar o ip do modem por primeiro, ele até abre a primeira página e depois bloqueia o acesso. Então, dando continuidade ao tórico, na realidade os comandos que estou utilizando é para liberar todas as portas e páginas para todos da rede. Gostaria de habilitar o firewall do linux para ele filtrar para por exemplo, o usuário X ter acesso a tudo, o Y somente a determinadas páginas e o W não ter acesso a MSN e skype. Isso é possível?

removido
(usa Nenhuma)

Enviado em 02/05/2012 - 21:06h

Pelo que postou resolveu o problema, os usuários já estão podendo acessar a internet, então marca como resolvido e a melhor resposta.

quanto a sua dúvida tem sim, mas para isso seria melhor usar o squid como proxy, e caso seja necessário usar o squid junto com iptables.

abaixo tem um link para trabalhar com o squid:

http://www.hardware.com.br/livros/servidores-linux/instalando-squid.html

e caso sua dúvida ainda persista referente a bloqueios e liberações, abra um novo tópico.

abraço...