Dificuldade para configurar internet Algar no Debian

mbetim
(usa Debian)

Enviado em 03/07/2013 - 14:30h

Boa tarde pessoal.
Sou novato em Linux e estou tendo dificuldades para configurar a Internet da Algar no meu servidor Linux. Estou usando o Debian.
Quando eu tinha apenas um IP de internet, com outro provedor, funcionava tudo direitinho.
Mas agora a empresa mudou para a Algar e eu não consigo configurar a internet.
O pessoal da Algar me passou as seguintes configurações:

Faixa WAN: xxx.xxx.xxx.40/30
IP da faixa na WAN do Router do Cliente: xxx.xxx.xxx.41
Faixa LAN: xxx.xxx.xx.120/29
Gateway da Rede do Cliente: xxx.xxx.xx.126
Mascara: 255.255.255.248
Roteamento RIP

Se eu coloco o cabo num notebook e configuro a placa de rede com as seguintes configurações:
IP: xxx.xxx.xx.121 ou xxx.xxx.xx.122 ou xxx.xxx.xx.123 ou xxx.xxx.xx.124 ou xxx.xxx.xx.125
Sub-Masc.: 255.255.255.248
Gateway: xxx.xxx.xx.126

ai no notebook a internet funciona.
Hoje a empresa usa pra compartilhar a internet um equipamento chamado SonicWall. Configurando a WAN do sonicwall com essas configurações acima, a internet também é compartilhada sem problemas.

Porém, quando eu coloco essas configurações no arquivo interfaces no Linux, ele não compartilha a internet. Na verdade, nem no servidor Linux eu consigo dar um ping em nenhum site.

Vejam como está meu arquivo interfaces, configurado para a internet da Algar:

# The loopback network interface
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp
address xxx.xxx.xx.121 (já tentei o final 122, 123, 124 e 125 e nenhum funcionou)
netmask 255.255.255.248
gateway xxx.xxx.xx.126

auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0

Alguém sabe onde está o problema? Lembrando que a eth0 é a placa com a internet e a eth1 é a placa ligada na rede interna.

Valeu

Buckminster
(usa Debian)

Enviado em 03/07/2013 - 14:35h

Você fez o compartilhamento no Iptables?

mbetim
(usa Debian)

Enviado em 03/07/2013 - 16:28h

Buckminster obrigado pela resposta.
Como eu não manjo muito de Linux, eu não sei muito bem o que vc está falando.
Eu assumi agora o cargo de TI nessa empresa.
Mas entendo que, como outra internet funciona, essa não deveria também funcionar?
O que eu devo fazer nesse caso que você citou?

mbetim
(usa Debian)

Enviado em 03/07/2013 - 16:31h

Veja o meu arquivo firewall como está:

#!/bin/sh
modprobe iptable_nat
iptables -F
iptables -t nat -F
iptables -X
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j REDIRECT --to 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Buckminster
(usa Debian)

Enviado em 03/07/2013 - 22:37h

auto eth0
iface eth0 inet dhcp << aqui não é dhcp, coloque static
address xxx.xxx.xx.121 (já tentei o final 122, 123, 124 e 125 e nenhum funcionou)
netmask 255.255.255.248
gateway xxx.xxx.xx.126

Deixe como abaixo e teste:
auto eth0
iface eth0 inet static
address xxx.xxx.xx.121 (já tentei o final 122, 123, 124 e 125 e nenhum funcionou)
netmask 255.255.255.248
gateway xxx.xxx.xx.126

E como você tem o IP fixo na placa de rede que fará o compartilhamento coloque no lugar de
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

o seguinte:
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx << aqui você coloca o IP que você fixar na placa de rede eth0 do servidor.

mbetim
(usa Debian)

Enviado em 04/07/2013 - 09:26h

Obrigado Buckminster
Vou tentar aqui e posto depois se deu certo.
Na verdade eu já tinha feito essa mudança: iface eth0 inet dhcp << aqui não é dhcp, coloque static, mas não resolveu.

Mas vou tentar fazer a outra mudança do iptables.

Só uma outra dúvida. Eu tenho que mexer no broadcast ou não?

Abraço

Buckminster
(usa Debian)

Enviado em 05/07/2013 - 00:35h

Se por broadcast você quer dizer acrescentar no arquivo interfaces, não precisa mexer no broadcast.

Certifique-se que você colocou o arquivo do Iptables para execução:
# chmod +x /etc/init.d/nome_do_arquivo

E colocou em /etc/rc.local antes de exit 0, assim:

/etc/init.d/nome_do_arquivo start
exit 0


Essas informações abaixo ficaram meio confusas, mas vamos lá:

Faixa WAN: xxx.xxx.xxx.40/30
IP da faixa na WAN do Router do Cliente: xxx.xxx.xxx.41 << este provavelmente deve ser o IP fixo do router junto à operadora.
Faixa LAN: xxx.xxx.xx.120/29
Gateway da Rede do Cliente: xxx.xxx.xx.126 << este deve ser o IP de uma das placas de rede LAN do router.
Mascara: 255.255.255.248
Roteamento RIP

E aqui como está abaixo deveria funcionar:

auto eth0
iface eth0 inet static
address xxx.xxx.xx.121
netmask 255.255.255.248
gateway xxx.xxx.xx.126


Como estão conectados os cabos?
Você tem um switch no meio do caminho ou o servidor está conectado direto no router?

mbetim
(usa Debian)

Enviado em 05/07/2013 - 07:40h

O servidor está ligado direto no modem.
Quanto as informações confusas, foi o próprio provedor de internet que me passou esses números, exatamente como eu escrevi no tópico.

Buckminster
(usa Debian)

Enviado em 05/07/2013 - 15:18h

Faça o seguinte teste:

Deixe assim a eth0:

auto eth0
iface eth0 inet dhcp
#address xxx.xxx.xx.121
#netmask 255.255.255.248
#gateway xxx.xxx.xx.126

E verifique se o DHCP está habilitado no modem.

E coloque
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

E comente essa linha:
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx

Faça as alterações e reinicie o servidor e teste.

mbetim
(usa Debian)

Enviado em 06/07/2013 - 15:33h

Buckminster, nada funcionou.
como eu disse, sou novato em Linux.
Consegui fazer funcionar o meu servidor Linux em condições mais simples, usando uma internet "normal".
O que eu achei aqui no VOL, foi explicando sobre o RIP.
Veja o link: http://www.vivaolinux.com.br/artigo/Linux-como-roteador-Cisco?pagina=1

Minha dúvida agora é:
Como mudar as minhas configurações atuais para essa passado nesse link?

É só rodar o que está escrito?

Abraço

Buckminster
(usa Debian)

Enviado em 06/07/2013 - 19:47h

Esse link é de 2004, mas deve servir.