Gateways diferentes para IPs diferentes. [RESOLVIDO]

1. Gateways diferentes para IPs diferentes. [RESOLVIDO]

MarceloTheodoro
(usa Debian)

Enviado em 16/06/2013 - 14:44h

Boa tarde pessoal.
Então, tenho a seguinte estrutura aqui:

1 Firewall com dois links de internet: Link1 conectado a porta eth0 e Link2 conectado a porta eth1.
Além desses dois links, também há um terceiro link para a rede local(eth2).

Ou seja, um firewall com três placas de rede:
eth0: Link de internet 1
eth1: Link de internet 2
eth2: Rede local com 4 computadores.

O que eu quero é o seguinte:
Nessa rede local que tem 4 computadores, eu quero que UM deles se conecte à internet pelo link 1, e os outros três pelo link2.

Atualmente, eu só consigo mudar de um link pro outro alterando a rota padrão no firewall, mas daí muda o link para todos os computadores da rede.

Como eu poderia fazer isso? iptables? Rotas?
Usando o comando route eu consigo verificar o source do pacote assim como consigo com o iptables?

Obrigado. :)

0 0

Quote

2. MELHOR RESPOSTA

phoemur
(usa Debian)

Enviado em 16/06/2013 - 16:14h

Uma sugestão seria você criar duas tabelas de roteamento com ip route...
Marcas os pacotes com iptables tabela mangle conforme o IP de origem...
E redirecionar os pacotes conforme marcação para cada link.

Aqui ensina:
http://www.vivaolinux.com.br/artigo/Conexoes-de-entrada-e-saida-com-2-links-em-um-servidor/

0 0

Quote

3. Re: Gateways diferentes para IPs diferentes. [RESOLVIDO]

MarceloTheodoro
(usa Debian)

Enviado em 16/06/2013 - 21:23h

phoemur escreveu:

Uma sugestão seria você criar duas tabelas de roteamento com ip route...
Marcas os pacotes com iptables tabela mangle conforme o IP de origem...
E redirecionar os pacotes conforme marcação para cada link.

Aqui ensina:
http://www.vivaolinux.com.br/artigo/Conexoes-de-entrada-e-saida-com-2-links-em-um-servidor/

Isso vai funcionar perfeitamente para resolver meu problema!!
Obrigado, colega.

;)

0 0

Quote