Acesso a internet somente com rotas e sem NAT [RESOLVIDO]

1. Acesso a internet somente com rotas e sem NAT [RESOLVIDO]

erlanfernando
(usa Debian)

Enviado em 06/01/2011 - 00:08h

Ola pessoal! Não sei se este é o melhor lugar p/ este tópico, mas foi mais próximo que encontrei.
Tenho um servidor Debian onde rodam serviços como firewall, proxy, gateway...

Ambiente:
Possuo o servidor linux com 3 placas de rede.
eth0 = Rede Local - IP= 192.168.0.254 255.255.255.0 GATEWAY DAS ESTAÇÕES
eth1 = INTERNET OI - IP= 10.1.1.200 255.255.255.0 CONECTADA AO MODEM QUE É SEU GATEWAY C/
IP= 10.1.1.1 255.255.255.0
eth2 = INTERNET EMBRATEL - IP/VALIDO= 201.90.XX.X 255.255.255.XXX

DUVIDA:
Tenho que fazer "balanceamento de carga" entre o link OI e EMBRATEL, tipo direcionar e-mail pela EMBRATEL e HTTP pela OI por exemplo, certo, se eu criar duas regras NAT(MASQUERADE) uma para OI e outra p/ EMBRATEL irá funcionar?
Ex:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth2 -j MASQUERADE

Tenho como acessar a internet sem NAT somente configurando rotas da rede local p/ os dois links de internet(e vice-versa), penso que fica mais rapido e mais compreensivel.
Se sim por favor teria como passar exmplo de como ficaria estas rotas?

0 0

Quote

2. Re: Acesso a internet somente com rotas e sem NAT [RESOLVIDO]

lejoso
(usa Debian)

Enviado em 06/01/2011 - 10:37h

Para fazer isso terá de usar a combinação de iproute2+iptables. Sugiro procurar na net como fazer esse balanceamento de link, existem vários tópicos de como se fazer isso.
Em relação a navegação sem criar as regras de nat, só seria possível se você adicionasse as rotas para rede 192.168.0.0/24 nos dois gateways do seu servidor, no caso os roteadores da Embratel e da OI.Porém acho difícil que consiga configurar essas rotas nos mesmos, em especial no da embratel.

0 0

Quote