Direcionar clientes dhcp somente para uma rede [RESOLVIDO]
1. Direcionar clientes dhcp somente para uma rede [RESOLVIDO]
CurT1
(usa Debian)
Enviado em 18/11/2017 - 11:39h
Tenho um servidor com 2 interfaces de rede, eth1 paga dhcp 192.168.2.0/24, eth0 está configurada para receber dhcp (geralmente de um roteador que paga internet), o que acontece:- Ligo o servidor e pago dhcp na rede 192.168.2.0/24 pela porta eth1
- Conecto um ponto de internet na porta eth0
- Já com acesso a internet no servidor, levanto uma VPN para a rede 10.0.0.0/8
Uso o webmin, então ele já faz as rotas automáticas, sendo assim, os clientes dhcp da porta eth1 conseguem acesso à internet e à rede da VPN.
E estou precisando que os clientes da eth1 saiam somente para a rede 10.0.0.0/8 (vpn) e tb tenham acesso a rede 192.168.2.0/24.
Não entendo muito de IPTables, quais regras posso usar para isso?
Obs: Eu criei 2 regras: uma dizendo que se origem 192.168.2.0/24 e destino 10.0.0.0/8 accept
e outra dizendo que se origem 192.168.2.0/24 e destino diferente de 10.0.0.0/8 drop
No momento em que as regras começaram a ser executadas eu perdi acesso ao servidor 192.168.2.1:10000, mas ainda conseguia acessar a internet e a rede da VPN.
Agradeço desde já.