Redes se enxergam [RESOLVIDO]

reynatojr
(usa Ubuntu)

Enviado em 03/02/2010 - 18:26h

Pessoal,
venho mais uma vez recorrer ao VOL para sanar uma dúvida.

O problema é o seguinte:

Tenho a seguinte configuração abaixo:

eth0 = rede 10
eth1 = internet
eth2 = rede 192

Como faço para bloquear o acesso da rede 192 à rede 10? mas deixar que a rede 10 acesse a rede 192?

Desde já agradeço a atenção e resolução do problema.

Att.:
Reynato Junior

qxada07
(usa Slackware)

Enviado em 03/02/2010 - 18:52h

Amigo...

Creio que isso não seja possivel pois quando eu falar no iptables que a rede 192 pode falar com a rede 10, também preciso liberar para a rede 10 falar com a 192 para que a mesma responda a solicitação. Caso eu não configurar para a rede 192 falar com a 10.... A 10 não ira falar com a 192

iptables -A FORWARD -s 192.x.x.x/24 -d 10.x.x.x/24 -j ACCEPT
iptables -A FORWARD -d 192.x.x.x/24 -s 10.x.x.x/24 -j ACCEPT

reynatojr
(usa Ubuntu)

Enviado em 03/02/2010 - 22:48h

Nesse caso entao prefiro que fique bloqueada a comunicação entre as duas rede, pois uma e rede administrativa e a outra rede academica, ja sentiu o drama neh?rs

A rede 192 nao pode acessar a rede 10 em hipótese nenhuma, como faço para bloquear entao?

tuxsp
(usa Debian)

Enviado em 03/02/2010 - 23:05h

Do mesmo modo que o colega falou acima, só que desta vez utiliza o DROP para barrar os pacotes vindo da rede 192.x.x.x:

iptables -A FORWARD -s 192.x.x.x/24 -d 10.x.x.x/24 -j DROP

reynatojr
(usa Ubuntu)

Enviado em 03/02/2010 - 23:08h

Blz,
assim que chegar amanha no trabalho eu testo.
Como sempre os amigos do VOL ajudando os iniciantes, mto obrigado.

qxada07
(usa Slackware)

Enviado em 04/02/2010 - 13:46h

Mas do jeito que nosso camarada falou logo acima vc não irá receber os pacotes de retorno da outra rede.... Não é possivel fazer isso que vc qr

qxada07
(usa Slackware)

Enviado em 04/02/2010 - 13:46h

O q vc pode fazer é liberar a rede e depois dropar os ip's que vc não qr q enxergue a outra rede

reynatojr
(usa Ubuntu)

Enviado em 04/02/2010 - 15:26h

Deu certo pessoal,
obrigado :D