redirecionar range IP para determinado gateway

removido
(usa Nenhuma)

Enviado em 02/11/2013 - 17:32h

preciso que todo o trafego que for para o range 192.168.3.0/24 seja direcionado ao IP 192.168.0.100

tenho uma rede 192.168.0.0/24 na matriz e 192.168.3.0/24 na filial

fiz portforward no gateway(roteador) na matriz e filial, redirecionando a porta 1194 para as VPNs

o IP dos servidores são 192.168.0.100 e 192.168.3.100

ambos se conectam, consigo dar ping em qualquer maquina da filial, mas tenho que configurar na mão o gateway para o servidor VPN.

caso contrário, nenhum das maquinas enxergam a VPN.

preciso que tudo que for enviado para o range 192.168.3.0/24 na matriz, vá para o servidor VPN, o mesmo na filial.

tenho que configurar o roteador? tenho que fazer alguma configuração no servidor VPN para que enxerguem um outro range na rede?

removido
(usa Nenhuma)

Enviado em 03/11/2013 - 02:58h

isso é possível? preciso de outro serviço na rede? algo como DNS?

stefaniobrunhara
(usa CentOS)

Enviado em 03/11/2013 - 08:41h

Redirecionar trafico de uma rede inteira para outra, melhor não ter a rede! O trafico de uma rede pertence aos host da sua rede, não faz sentido você redirecionar tudo para outra! kkkk

Estou com a impressão que sua pergunta está errada, e para melhor te entender, seria importante que você falasse da sua necessidade e descrevesse seu senário.

Se você tem 2 empresas matriz e filial e ambas tem internet e você precisar acessar algo de ambos os lados,a única coisa que você precisa é de uma vpn, e de rotas em ambos os lados para que você possa acessar qualquer host.

Ou seja, quando você solicitar algo de fora da sua rede seu gateway envia para a internet ou envia para a VPN.


Rede Matriz = 192.168.0.0 quando precisar de algo na rede 192.168.1.0 solicita para o Ip-Tunel-filial

192.168.1.0 IP-Tunel-VPN
0.0.0.0 GATEWAY

Qualquer outra coisa diferente 192.168.0.0 ou 192.168.1.0 sai pelo GATEWAY


Rede Filial = 192.168.1.0 quando precisar de algo na rede 192.168.0.0 solicita para o Ip-Tunel-matriz

192.168.0.0 IP-Tunel-VPN
0.0.0.0 GATEWAY

Qualquer outra coisa diferente 192.168.1.0 ou 192.168.0.0 sai pelo GATEWAY

removido
(usa Nenhuma)

Enviado em 03/11/2013 - 11:46h

então, meu gateway da matriz é um sonicwall terceirizado, na filial é um roteador comum.

minha VPN está rodando no ESXI com o IP 192.168.0.100 e na filial 192.168.1.100

ninguém da matriz se conecta na filial, apenas as VPN, esse é o problema

preciso que toda conexão direcionada a faixa 192.168.1.0/24 na MATRIZ tenha como o gateway o IP 192.168.0.100, assim ele "joga" tudo para FILIAL.

minha VPN não é o gateway, está em uma VM e o servidor conectado em um switch.

stefaniobrunhara
(usa CentOS)

Enviado em 03/11/2013 - 15:37h

Ainda não entendi o que você quer! Sei que você tem um problema!

removido
(usa Nenhuma)

Enviado em 03/11/2013 - 16:42h

veja o diagrama

https://drive.google.com/file/d/0B-TPm5frnWRMNmFUS0RIbkt1STg/edit?usp=sharing

nesse exemplo, a VPN da matriz é o 192.168.0.2 e o da filial 192.169.1.2

o roteador é o gateway

a VPN da matriz (192.168.0.2) consegue pingar em qualquer maquina da filial, e a VPN da filial (192.168.1.2) consegue pingar em qualquer maquina da matriz

mas só os dois conseguem se comunicar

ex:

o PC 192.168.0.30 NÃO consegue pingar no PC da filial, não está no diagrama mas seria o IP 192.168.1.30

alterar a mascara resolve o problema?

stefaniobrunhara
(usa CentOS)

Enviado em 04/11/2013 - 12:29h

Agora você mostrou seu problema!

Não conheço o pfsense, mas já vi vários poste sobre ele aqui no fórum.

Todas as estações dever ter como gateway o route certo ?

Se sim, então você precisa apenas lançar a rota da rede matriz e filial dentro do router, que todos vão se enxergar, se seu router faz o nat para as estações você também precisa fazer o forward para as duas rede, acho que isto também será necessário para seu senário funcionar. Não tenho como ajudar muito porque não tenho o conhecimento no SonicWall e no pfsense.


Eu tenho um senário parecido com o seu, porém é tudo Linux puro.

No meu caso eu entro com o router no servidor Linux na eth1 e a eth0 e minha lan, então o Linux é gateway de todas as minha estações, e o mesmo também sobe a vpn, então sempre que preciso fazer um rota, ou algo no firewall só faço no Linux, e as estações cai na regra.