dois links de internet link1 para entrada link2 para saída

eloycampana
(usa Debian)

Enviado em 06/02/2014 - 11:33h

Tenho dois links de internet, gostaria de deixar um para entrada e outro para saída

tenho um servidor squid fazendo o filtro com duas placas de rede.

coloquei um hub ligando os dois link e o servidor neste hub

Coloque o modem ( link1 de entrada ) em DMZ para o servidor, achando q ele acessaria sem problemas, enquanto na configuração da placa do servidor deixei o gateway para o outro link2.

Alguém tem uma ideia como eu poderia fazer isso ?

na rede locar o pessoal acessa a internet por um link2 enquanto o pessoal de fora acessa o mesmo servidor pelo link1 ?

andfeh
(usa Debian)

Enviado em 06/02/2014 - 21:37h

Boa noite, desculpa a correção grosseira (como o Google diria), você quis dizer: Quero usar um link para acesso a internet partindo das estações de trabalho e usar o outro link para acesso remoto!

Agora sim, se foi isso que entendi, você quer tem que esclarecer uma coisa pra gente, você quer aprender a configurar isso? Ou você quer uma 'receita de bolo' ou melhor, um script pronto que faça tudo isso para você?

A sua resposta afeta totalmente a minha.

Abraços!

stefaniobrunhara
(usa CentOS)

Enviado em 07/02/2014 - 09:01h

Sim da para fazer, você precisa usar o ip route com ip rule, para isto você precisa criar 2 tabelas de rotas uma para o link1 e outra para o link2 e com o ip rule você diz que sai por onde.

Link
http://gutocarvalho.net/octopress/2012/12/24/balanceando-saida-de-internet-no-linux/
http://www.vivaolinux.com.br/artigo/Roteamento-de-entrada-saida-com-iproute-e-iptables?pagina=2
http://www.rnp.br/newsgen/0201/roteamento_linux.html

eloycampana
(usa Debian)

Enviado em 07/02/2014 - 10:19h

andfeh:
da primeira parte vc entendeu corretamente.

sobre sua dúvida, pra eu junta uma "receita de bolo" com a "salada" q já tenho aqui, vou ter q aprender a configurar isso.

Detalhes:
Tenho servidor com firewall configurado, com 2 placas de rede uma da rede local outra da internet.
1a. duvida: eu tenho q colocar outra placa de rede para o outro link ou posso colocar um hub e deixar os dois links na mesma faixa de ip ou criar um IP adicional diferente pra mesma placa ?

obrigado.

andfeh
(usa Debian)

Enviado em 20/02/2014 - 19:31h

Boa noite, então, eu prefiro colocar cada link em uma placa de rede, porque teu caso, eu acredito, que sejam links adsl ou radio. E também prefiro, se for possivel, por exemplo, no caso de conexões adsl, deixar o modem em bridge e subir o discador da conexão no servidor, fica melhor pra gerenciar e redirecionamento de portas e a 'falsa redundancia' que esse esquema pode fornecer.

Pra começar pode colocar uma placa para o primeiro link, uma placa para o segundo link, e uma placa para tua rede local.

Outra coisa, temos que esclarecer o seguinte, você usar um link dedicado somente ao acesso a internet para as estações de trabalho, e o outro link para acesso remoto a servidores que estão na sua rede ?

Se for assim, vai ficar bastante simples a configuração do balanço de internet, vamos algumas ferramentas do pacote iproute2 e o iptables para gerenciar as portas e redirecionamento.

Abraços!