Tem como compartilhar no iptables duas redes externas?

adircastro
(usa Debian)

Enviado em 06/09/2007 - 18:30h

Olá pessoal,

Estou 3 placas de redes num debian. A eth0 é rede local; eth1 é link reserva; eth2 link principal.

Minha pergunta é essa:
Tem como no iptables ou outro meio, compartilhar as duas placas que recebem internet? Como faria isso?

Vejam o que acontece: quando tiro o link principal e deixo o reserva, os pings param e pra navegar tenho que indicar o uso do proxy no navegador. Já no link principal fica normal, tanto ping quanto navegação. E detalhe: não tenho restrição a ping saind ou entrando na minha rede.

Grato a todos.

adircastro
(usa Debian)

Enviado em 06/09/2007 - 21:23h

Pessoal,

Estou com a seguinte situação:

Quando o link primário está ativo o ping pra internet acontece normalmente. Quando retiro o link principal e deixo o secundário, fico sem sinal, e a mensagem de "esgotado o tempo limite do pedido" acontece por "oito" vez consecutivas, até mudar em seguida para a mensagem de "destino inacessível", só que nesse momento a navegação normaliza, porém, o ping continua com a mensagem de inacessível... e navego normal, com exceção do bate papo da uol.

Uso três placas de redes dispostas assim: eth0 é da rede local; eth1 é do link reserva; eth2 é do link principal.

Meu iptables está assim:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
# Compartilhando a internet na eth2
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Como faço para que a eth1 com o link secundário seja vista pelo itables e squid da mesma forma que a eth2 que tem o link principal e os pings também aconteçam quando a eth1 estiver a frente?

Grato a todos que puderem dar alguma dica ou sugestão.