roteamento no linux

kirki18241
(usa Slackware)

Enviado em 04/09/2012 - 13:27h

Boa tarde, Galera do VOL..
Site muito bom para quem eh ama Linux;

Seguinte to com o seguinte problema, ve se alguem pode me ajudar,,,

tenho 2 redes, 192.168.0.0/24 e 192.168.5.0/24, um firewall(iptables) em cada uma delas , com duas placas de rede cada um,

rede 1 - 192.168.0.0./24
eth0 = "saida para internet, ligada ao modem adsl, endereço IP dinamico"
eth1 = "rede local, sendo o gateway da rede interna, ip 192.168.0.1"

rede 2 - 192.168.5.0/24
eth0 = "saida para internet, ligada ao modem adsl, endereço IP dinamico"
eth1 = "rede local, sendo o gateway da rede interna, ip 192.168.5.1"

as duas redes estão ligadas fisicamentes atraves de um link ponto a ponto via radio que conecta as duas redes.
Pensei em proceder da seguinte forma..

instalo mais um placa de rede no server da rede 2 (192.168.5.0/24), que ficaria assim:

ETH2 = "INTERFACE DE SAIDA PARA REDE 1, IP CONFIGURADO 192.168.0.2"

fiz as seguintes regra no iptables do server da rede 2;

iptables -A FORWARD -o eth2 -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -i eth2 -j ACCEPT

gostaria de saber como eu faço para rotear os pacotes com destino a rede 192.168.0.0/24 para interface eht2?

alguem saberia como fazer,, não estou conseguindo de forma nenhuma;

gratos a todos

thiago83
(usa CentOS)

Enviado em 05/09/2012 - 22:02h

Estas duas redes estão em ambientes diferentes ?

Se sim, pq não fazer uma VPN ?

Abs

THiago

kirki18241
(usa Slackware)

Enviado em 09/09/2012 - 23:26h

Boa Noite valew pela resposta!!!

Seguinte eu tenho um link ponto a ponto interligando as duas redes,,,
na verdade a gente ja usa VPN, mas a comunicação eh muito precaria por causa da net (velox), alem de ser ip dinamico, nos obrigando a usar um dyndns....
fizemos intão isso, interligamos as duas redes atraves de um link ponto a ponto via radio, que EH como se a outra rede estive localmente,,,,

mas não tenho ideia de como configurar as rotas nas duas redes, manja?
pensei em colocar mais uma placa de rede no firewall da rede 2 (eth2),, e criar uma rota na tabela de endereçamento do kernel linux (fedora 8), tipo...

"A REDE II, VAI FICAR COM UM FIREWALL QUE TEM 3 PLACAS DE REDE:
ETH0: LINK PARA NET
ETH1: REDE INTERNA
ETH2: LINK PARA REDE I"
NA REDE I EU SIMPLESMENTE CONECTO O CABO NUM SWITCHE!!!

O PROBLEMA EH COMO EU CONFUGURA A ROTA E REGRAS DO IPTABLES PARA CONSEGUIR FAZER A REDE II "ENCHEGAR" A REDE I?????

POIS NÃAO TEM COMO EU TROCAR O FIREWALL PADRÃO DAS ESTAÇÕES DA REDE II.

ATENCIOSAMENTE;

CP.