iptables - 3 interfaces [RESOLVIDO]

xloko
(usa Debian)

Enviado em 20/06/2009 - 17:14h

há tempos que to procurando a seguinte solucao !!
para o seguinte caso !!

tenho 3 placas de rede
eth0 - minha rede interna
eth1 - link ip dynamico
eth2 - link ip fixo

------------
o probelma é o seguinte: como que faco para que toda minha rede sair pela eth1 e
quando for utilizar o site www.vivaolinux.com.br, ou alguma porta específica que precise de uma conexao com ipfixo como redirecionar para a eth2. (ipfixo)

Ou tenho um servico ftp como liberar no ipfixo para a internet

obs: eth1 esta como dhcp pega ip do modem.

meu iptabels está assim
-----------------------------------------------------------------------------------
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128
---------------------------------------------------------------------------------------------------------

quem puder me ajudar, me dar uma luzz, agradeço

t+

gesousa
(usa Ubuntu)

Enviado em 20/06/2009 - 17:44h

Há vários artigos aqui na vol abordando o assunto, basicamente vc cria duas tabelas com o iproute e marca a porta com o mangle para sair por alguma destas tabelas...

http://www.vivaolinux.com.br/artigo/Firewall-Linux-Roteamento-avancado-usando-iproute2-e-iptables-(l...

http://www.vivaolinux.com.br/artigo/Roteamento-de-entrada-saida-com-iproute-e-iptables

http://www.vivaolinux.com.br/artigo/Controlando-2-links-de-internet-(roteados)-em-um-gateway-Linux-c...

xloko
(usa Debian)

Enviado em 22/06/2009 - 20:44h

valeus !! ja estou quebrando a cabeca com as dicas do link que vc me passou !
t+