Como Liberar internet e bloquear acesso a rede interna...

atlas
(usa Debian)

Enviado em 25/07/2011 - 16:34h

inverti os ips e continua com o mesmo problema, nao consigo acessar as maquinas que estao no eth0, 10.0.0.x, mas o servidor 10.0.0.253 eu consigo... acho q falta alguma regra no iptables... sei la

renato_pacheco
(usa Debian)

Enviado em 25/07/2011 - 16:40h

Agora eu não entendi mais nada. Vc disse q queria q os hóspedes não acessassem a rede interna dos funcionários, bem como os servidores, apenas a Internet. Agora vc vem me dizer q num tá conseguindo acessar a rede interna. O q vc deseja afinal?

atlas
(usa Debian)

Enviado em 25/07/2011 - 16:54h

eh isso mesmo eu nao quero que acessem so que estou conseguindo acessar o servidor pelo ip da rede interna... eh só isso que falta pra ficar 100%. as outras maquinas da rede interna nao consigo acessar. ta perfeito. mas se eu digito 10.0.0.253 na rede dos hospedes que eh 10.1.1.x eu consigo entrar no servidor... mas nao quero que entre...

renato_pacheco
(usa Debian)

Enviado em 25/07/2011 - 16:57h

Agora entendi! Esse servidor 10.0.0.253... a máscara d rede dele é qual? Se for diferente da rede 10.0.0.0/24, a regra fica inválida msm.

atlas
(usa Debian)

Enviado em 25/07/2011 - 17:00h

a mascara de rede eh 255.255.255.0 tanto na eth0 qnto na eth1

renato_pacheco
(usa Debian)

Enviado em 25/07/2011 - 17:04h

E essan máquina 10.0.0.253 é o firewall ou o q?

atlas
(usa Debian)

Enviado em 25/07/2011 - 17:06h

essa eh o servidor onde esta o sistema, as duas placas de rede, onde coloquei as regras de iptables q te disse antes...

ronan.rommis
(usa Debian)

Enviado em 19/02/2012 - 22:38h

Sei que esse tópico tem muito tempo, mas gostaria de agradecer ao Renato Pacheco pela dica, aqui no meu firewall funcionou perfeitamente, os micros da rede física estão funcionando perfeitamente, agora aqueles que entram pela rede sem fio não conseguem mais ter acesso aos arquivos, mas entram na internet na boa.

Muito obrigado pela dica !

dbcazon
(usa Ubuntu)

Enviado em 04/06/2014 - 15:27h

Boa tarde,

Sei que esse tópico já tem um bom tempo mas acho que nele vou achar uma solução possível.

No meu trabalho, eu tenho a rede Windows e um Firewall Linux, internamente o roteador Wifi recebe um IP do DHCP que é Windows Server. Querem que quem acesse o Wifi não tenha acesso a rede interna somente a Internet. Essa opção valeria para essa situação ou teria que fazer algum outro caminho.
Um outra opção que seria válida que pensei foi conectar o roteador wireless direto no roteador de entrada que sai para a internet e bloquear no Firewall os pacotes vindos do seu ip para a rede interna.

O que acham? Obrigado desde já.