Enviado em 30/04/2013 - 15:36h
Tenho uma máquina virtual rodando mandriva 2011, simulei neste sistema duas placas de rede, as quais utilizaram o modo bridge da máquina virtual, e rodei nesse sistema um proxy transparente, pois bem no servidor virtual o proxy funciona perfeitamente sem erro algum, no entanto instalei o sistema em um micro com duas placas físicas, e neste tenho dificuldade em configurar as placas de rede, parece que existe um conflito pois as vezes funciona a internet na eth0 e as vezes não funciona, a rede da eth1 funciona corretamente mas o sistema não efetua o roteamento corretamente.
Meu iptables ficou assim:
e a eth1 ligada na rede local e ligada ao hub com IP fixo 10.1.1.20
Dentro do KDE pelo MCC as duas placas estão ligadas e os IPS estão corretos, mas o sistema só navega quando quer, estranho o que posso ter feito errado?
Meu iptables ficou assim:
Onde a eth0 está ligada ao modem na eth0 endereço IP fixo 192.168.2.20
#Variável de portas
PORTAS_TCP="22,3128,80,21,21,3389,139,445,443,81,110,587,8000"
#PORTAS_TCP="40001,40002,40003,6600"
PORTAS_UDP="53,137,138,30606"
#Limpando regras
iptables -F
iptables -t nat -F
#Bloqueando todas as requisições
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports $PORTAS_TCP -j ACCEPT
iptables -A OUTPUT -p tcp -m multiport --dports $PORTAS_TCP -j ACCEPT
iptables -A FORWARD -p tcp -m multiport --dports $PORTAS_TCP -j ACCEPT
iptables -A INPUT -p udp -m multiport --dports $PORTAS_UDP -j ACCEPT
iptables -A OUTPUT -p udp -m multiport --dports $PORTAS_UDP -j ACCEPT
iptables -A FORWARD -p udp -m multiport --dports $PORTAS_UDP -j ACCEPT
iptables -A INPUT -p icmp -i eth1 -j ACCEPT
#-----------------------------------------------
touch /var/lock/subsys/local
e a eth1 ligada na rede local e ligada ao hub com IP fixo 10.1.1.20
Dentro do KDE pelo MCC as duas placas estão ligadas e os IPS estão corretos, mas o sistema só navega quando quer, estranho o que posso ter feito errado?
