Configuração [RESOLVIDO]

diogov
(usa Debian)

Enviado em 19/08/2015 - 10:29h

E aí galera.
Estou com o seguinte problema.
Instalei o Edian Firewall e fiz as configurações básicas, mas não consigo comunicar com ele como deveria.
Estou usando um modem/roteador, normalmente uma placa recebe a internet que vem do modem e a outra sairia para um outro switch que faria a distribuição da internet, e eu deveria conseguir acessar o firewall normalmente. Só que isso não acontece.
Se as duas placas firewall e um outro computador estiverem ambos conectados no modem, a comunicação entre eles acontece, mas se eu conectar a placa verde do firewall em um outro switch e conectar o computador nesse mesmo switch, nenhum enxerga o outro. O modem está com DHCP ativado, mas configurei IP estático nos dois computadores e também não consegui nada. A internet no firewall está funcionando normalmente.
Alguém saberia me dizer o que estou fazendo de errado?

Buckminster
(usa Debian)

Enviado em 19/08/2015 - 13:01h

Provavelmente tua rede está assim:

modem/roteador > Firewall > Switch > Computadores.

Nesse esquema tu deverá configurar um DHCP na mesma máquina do firewall, sendo que a placa de rede do firewall que recebe a internet do modem 'pegará' IP do DHCP do modem e os computadores ligados no switch 'pegarão' IP do DHCP da máquina do firewall.
Ou seja, uma placa de rede do firewall receberá IP do modem e a outra placa de rede do firewall será o gateway/DHCP da tua rede interna.

diogov
(usa Debian)

Enviado em 19/08/2015 - 15:41h

Entendi, obrigado, vou fazer o teste. Mas por que mesmo colocando IP fixo nos computadores, não funciona? Inclusive cheguei a colocar o IP da placa como gateway.

Buckminster
(usa Debian)

Enviado em 19/08/2015 - 15:43h

Tu colocaste os IPs na mesma faixa do modem/roteador?

diogov
(usa Debian)

Enviado em 19/08/2015 - 15:53h

Sim

Buckminster
(usa Debian)

Enviado em 19/08/2015 - 16:29h

Fizeste o compartilhamento no firewall?

diogov
(usa Debian)

Enviado em 20/08/2015 - 09:26h

Opa, essa parte não to sabendo, como seria isso?

Buckminster
(usa Debian)

Enviado em 20/08/2015 - 23:01h

Não trabalho com o Endian, mas tu tem que fazer o compartilhamento (NAT) da placa de rede que recebe a internet para a outra placa.

No Iptables é uma regra assim:

iptables -A POSTROUTING -t nat -o ethx -j MASQUERADE <<< em ethx tu coloca a placa de rede que recebe a internet do modem/roteador (eth0, eth1, etc).

Seguem links:
http://www.cooperati.com.br/2014/09/16/conhecendo-o-endian-firewall/

http://www.vivaolinux.com.br/artigo/Endian-Firewall-Solucao-completa-para-um-servidor-de-internet

diogov
(usa Debian)

Enviado em 21/08/2015 - 08:29h

Valeu pelas dicas cara, consegui resolver e era algo simples, só coloquei cada placa em faixas de IP diferentes. Mas como estou começando a aprender o Endian agora, esses links vão me ajudar. Valeu

Buckminster
(usa Debian)

Enviado em 21/08/2015 - 10:40h

De nada.