servidor [RESOLVIDO]
1. servidor [RESOLVIDO]
diegotesch
(usa Ubuntu)
Enviado em 04/06/2013 - 15:27h
boa tarde pessoal, estou com o seguinte dilema:estou configurando meu primeiro servidor para a empresa onde trabalho.
basicamente será assim
o servidor com ubuntu 12.04 possui 3 placas de rede, onde a eth0 esta desativada, a eth1 recebera a conexao com a internet e a eth2 realizara o compartilhamento da conexao e distribuição de endereços IP (servidor DHCP), esta maquina também funcionara como firewall uma vez que será necessário o controle do que é acessado pelos usuários.
a configuração de minha rede está da seguinte forma:
#/etc/network/interfaces
auto lo eth1 eth2
iface lo inet loopback
iface eth1 inet dhcp
iface eth2 inet static
address 192.168.0.140
netmask 255.255.0.0
network 192.168.0.0
broadcast 192.168.255.255
tenho minhas duvidas se está correto.
e meu firewall está configurado da seguinte forma:
#!/bin/bash
iniciar(){
#bloqueando dominios
for end in `cat /etc/bloqueados`
do
iptables -A OUTPUT -d $end -j REJECT
iptables -A FORWARD -d $end -j REJECT
done
#compartilhando a conexão
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
echo "Compartilhamento ativado"
#permite conexões de rede local
iptables -A INPUT -i eth2 -j ACCEPT
#Regras básicas de firewall
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP
#gera o arquivo de LOG
iptables -A FORWARD -j LOG
#bloqueio de portas UDP
#iptables -A INPUT -p udp --dport (faixa de portas, utilize ":" entre o primeiro e o ultimo) -j DROP
echo "Regras de firewall e compartilhamento ativadas"
}
parar(){
iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
echo 0 > /proc/sys/net/ipv4/ip_forward
echo "Regras de firewall e compartilhamento desativadas"
}
case "$1" in
"start") iniciar ;;
"stop") parar ;;
"restart") parar; iniciar ;;
*) echo "Use os parametros start ou stop"
esac
após tudo isto configurado quando acesso uma maquina cliente com windows não tenho acesso (nulo ou limitado) e mesmo quando coloco IP estatico no cliente o problema persiste. Agradeceria muito a ajuda de todos.
obrigado desde já.