Ajuda configuração de dois gateways na mesma interface de rede

driftlink
(usa Debian)

Enviado em 11/08/2011 - 20:54h

Olá pessoal,

tenho a seguinte situação:
dois links de internet sendo um dele IP dedicado (faixa 200.200..) e outro ADSL comum. hoje tenho como gateway principal na rede local um servidor debian com IP 172.16.2.254, sendo que este usa rede ADLS para navegar. Os dois links trafegam somente por uma interface de rede eth0. A conf. das interfaces fica assim:

eth0: -> IP dedicado 200.200.200.200 gw -> 200.200.200.233
eth0:0 (interface virtual) > ADSL 201.200.200.200 -> gw 201.200.200.233
eth1:-> Rede Local > 172.16.2.254 -> possui default gw apontado para gw da ADSL > 201.200.200.233

As estações trafegam normalmente sem problemas pela rede ADSL. Agora o outro cenário:

Possuo uma VPN configurada no servidor que funciona numa faixa de rede diferente da rede local -> 172.16.5.0 e preciso que os usuários das filiais acesses recursos da rede local (172.16.2.0) através do link de IP Dedicado, pois este tem maior desenpenho que a ADSL.

O problema é que não estou conseguindo fazer com que o servidor responda as requisições externas da VPN pelo IP_Dedicado, acredito que seja pelo motivo de meu default gateway do servidor estar apontando para outra LAN (ADSL).

Alguém pode me ajudar?

ps: preciso que as estações da rede local continuem acessando internet somente pelo link ADSL para não prejuducar os demais serviços que irão ser disponibilizados pelo link IP dedicado.

obrigado.

removido
(usa Nenhuma)

Enviado em 11/08/2011 - 23:19h

cara, tu nao tem nenhum firewall bloqueando??

driftlink
(usa Debian)

Enviado em 11/08/2011 - 23:53h

Opa Blz?

Então... tenho um firewall, porém nos meus testes estava com todas as regras desabilitadas com excessão das regras de NAT/MASQUERADE para realizar o compartilhamento dos links com a rede local.

tem alguma sugestão que possa ser?

abraço.

removido
(usa Nenhuma)

Enviado em 12/08/2011 - 00:05h

cara pode ser que voce criando uma regra no iptables tem como resolver isto
tipo
se vir de tal ip manda para outra faixa de ip...
eu sei que tem como fazer isto, porem nao sei como!!!

driftlink
(usa Debian)

Enviado em 12/08/2011 - 00:16h

Sim, isto eu sei como fazer, meu problema é que não consigo nem pingar no IP do link dedicado porque o debian esta respondendo tudo pelo ip da ADSL. Como falei no primeiro post acredito que seja pq o debian adicionou a rota padrão para o gateway da ADSL .... ai eu ja tentei adicionar outra rota default para o link do IP dedicado mas continuo sem resposta quando tento pingar ou conectar na vpn por este IP.

removido
(usa Nenhuma)

Enviado em 12/08/2011 - 00:24h

tenta route add default gw IP_DEDICADO
ira adicionar a rota para a eth