Como utilizar mais de um IP na rede externa? [RESOLVIDO]

bruno.gil
(usa Debian)

Enviado em 18/04/2012 - 12:58h

Amigos, boa tarde!

Possuo um range 6 ip's válidos em minha rede que está da seguinte forma:

Roteador - 200.xxx.xxx.1
Placa de Rede Externa - 200.xxx.xxx.2
Placa de Rede Interna - 192.168.0.1

Vou criar dentro da minha rede 2 servidores DNS com 2 ip's válidos do range 200.xxx.xxx.xxx, porém não consigo externamente fazer com que elas sejam alcançadas, tentei os seguintes comandos:

iptables -t nat - A PREROUTING -d 200.xxx.xxx.3 -p tcp --dport 80 -j DNAT --to 192.168.0.99

iptables -t nat -A POSTORUTING -d 192.168.0.99 -p tcp --dport 80 -j SNAT --to 200.xxx.xxx.3

e também tentei o final --to source -j SNAT 200.xxx.xxx.1 e não vai

Preciso que os ips externos no meu range caiam nas máquinas que hospedam os serviços.

bruno.gil
(usa Debian)

Enviado em 18/04/2012 - 14:07h

Não criei essas interfaces virtuais, na verdade nem sei como cria comecei a mexer a poucos dias. Pode me ajudar?

bruno.gil
(usa Debian)

Enviado em 18/04/2012 - 15:28h

Amigo, você me disse as palavras mágicas!! Só em me dizer sobre essas interfaces virtuais, pesquisei achei sobre e consegui fazer funcionar!!! Muito obrigado fabiomaua!!!

bruno.gil
(usa Debian)

Enviado em 18/04/2012 - 15:31h

Foi necessário criar uma interface virtual dentro do interfaces em /etc/network:

auto eth0:0
iface eth0:0 inet static
address "endereço de ip desejado"
network "ip da rede"
netmask "mascara de rede"
gateway "ip do gateway"

Depois utilizei as mesmas regras no iptables, porém com o novo ip, pois o mesmo ja respondia o ping.

ptables -t nat - A PREROUTING -d 200.xxx.xxx.3 -p tcp --dport 80 -j DNAT --to 192.168.0.99

iptables -t nat -A POSTORUTING -d 192.168.0.99 -p tcp --dport 80 -j SNAT --to 200.xxx.xxx.3

Obrigado!!

fabiomaua
(usa Debian)

Enviado em 18/04/2012 - 18:45h

Legal meu garoto e parabéns por ter feito a pesquisa e resolvido a questão. Só não te respondi antes pois logo depois da minha resposta eu entrei em uma reunião.
Agradeço por ter eleito a minha resposta como a melhor desse tópico!
Se precisar de mais alguma ajuda, é so escrever

bruno.gil
(usa Debian)

Enviado em 18/04/2012 - 19:46h

Eu que agradeço Fabio! Obrigado mesmo! Abraços!!