Redirecionamento de servidores

edumuitoloco
(usa CentOS)

Enviado em 21/09/2011 - 11:34h

Bom dia!

Estou com uma dúvida e não consigo achar a solução em lugar algum... será que alguém pode me ajudar na seguinte situação:

Possuo um firewall/proxy na rede para controle da internet e possuo também uma VPN de interligação matriz/filial que consiste em um router com um ip da minha rede interna ligado na rede.

Pois bem, meu servidor de internet tem o ip (10.0.0.254), o meu router da vpn tem o ip (10.0.0.10) e a rede da filial, em barueri, possui a classe ip (192.168.2.0/24).

O gateway padrão da minha rede da matriz é o 10.0.0.10 (router da vpn). Ele recebe os pacotes e, quando for ip classe C (192....), ele redireciona para a filial, onde, caso contrário, redireciona para meu servidor de internet para poder sair pela internet.

Está tudo funcionando, mas eu queria melhorar... queria que o meu firewall de internet fosse o gateway da rede e o responsável por redirecionar o tráfego que chegar para a classe C para o router da vpn...

Trocando em miúdos, o que eu quero é o seguinte:

O servidor de internet é o 10.0.0.254. Ele está ligado ao switch da rede interna e ao modem de internet.
O router de interligação VPN é o 10.0.0.10 e é configurado nos computadores da rede como gateway padrão.

Quero colocar uma diretiva no iptables do 10.0.0.254 para que, quando receber uma requisição com destino 192.168.2.X(qualquer maquina desta rede), redirecionar a mesma para o ip interno "10.0.0.10" que fará este trabalho de mandar para a rede 192.168... isso sem perder informações do pacote.

Tem como fazer isso ou precisarei ligar o 10.0.0.10 em uma placa de rede no meu servidor 10.0.0.254 e fazer NAT entre as placas? Eu não queria ter de fazer isso pois tenho que mexer na estrutura física e, provavelmente, na configuração do router da vpn que não tenho acesso (terei de ligar para eles virem fazer isso)...

Muito obrigado!!

edumuitoloco
(usa CentOS)

Enviado em 23/09/2011 - 14:53h

Up! Ninguém consegue me ajudar? Preciso muito... estou lendo muito e fazendo diversos testes mas nenhum funciona.... não sei o que estiu fazendo de errado...