ACESSO SUBREDES [RESOLVIDO]

vitor_newtec
(usa Debian)

Enviado em 02/12/2013 - 16:31h

Boa tarde pessoal do vol, gostaria da ajuda de vocês para resolver o problema a seguir:

fiz a divisão de subredes na minha rede, porém não estou conseguindo que as subredes acessem internet pelo proxy.

SERVIDOR DE FIREWALL / PROXY : 192.168.1.50

REDE PRINCIPAL: 192.168.1.X / 255.255.0.0

REDE QUE NÃO CONSEGUE ACESSO: 172.16.6.X / 255.255.255.0

ROTEADORES: 192.168.1.254 E 172.16.6.254

se puderem me ajudar ficarei muito grato.

thiagodvp
(usa Slackware)

Enviado em 03/12/2013 - 15:01h

Vitor não sei se entendi errado mas olhando seu exemplo ficou claro para mim o porque do problema.
Voce não dividiu a rede em subredes, simplesmente criou outra rede.
Sua rede 172 não navega pelo proxy porque ela simplesmente não o enxerga.

Como disse no inicio posso ter entendido mal sua topologia, o ideal é que explique melhor como esta sua configuração.

vitor_newtec
(usa Debian)

Enviado em 03/12/2013 - 15:07h

Realmente você tem razão, resolvi a situação agora a pouco, adicionei as linhas abaixo ao firewall e tudo funcionou normalmente.


route del 172.16.2.0/24

route del 172.16.3.0/24

route del 172.16.4.0/24

route del 172.16.5.0/24

route del 172.16.6.0/24


route add -net 172.16.2.0 netmask 255.255.255.0 gw 192.168.1.254

route add -net 172.16.3.0 netmask 255.255.255.0 gw 192.168.1.254

route add -net 172.16.4.0 netmask 255.255.255.0 gw 192.168.1.254

route add -net 172.16.5.0 netmask 255.255.255.0 gw 192.168.1.254

route add -net 172.16.6.0 netmask 255.255.255.0 gw 192.168.1.254





# aceitar o ping vindo das unidades:

iptables –I INPUT –s 172.16.2.0/24 –j ACCEPT

iptables –I INPUT –s 172.16.3.0/24 –j ACCEPT

iptables –I INPUT –s 172.16.4.0/24 –j ACCEPT

iptables –I INPUT –s 172.16.5.0/24 –j ACCEPT

iptables –I INPUT –s 172.16.6.0/24 –j ACCEPT