
incoquinita
(usa Debian)
Enviado em 08/08/2011 - 15:13h
Boa Tarde
Preciso fazer o seguinte:
Vou ter dois links de internet, de provedores diferentes, e preciso que determinados destinos e/ou portas passem pelo link que eu desejar. Exemplo:
Tenho uma rede interna 10.0.0.0/24 onde tenho servidor de e-mail, sistemas internos e arquivos, esse trafego eu quero que passe pelo link A.
Todo o trafego diferente ira passar pelo link B.
Pesquisando e estudando eu vi que deveria funcionar com as seguintes regras:
ip address add address=<ip.valido.na.internet> interface=ether5
ip address add address=<outro.ip.valido.internet> interface=ether4
ip route add gateway=10.0.0.1%ether5 routing-mark=first
ip route add gateway=10.0.0.1%ether4 routing-mark=second
ip firewall nat add action=masquerade chain=srcnat out-interface=ether5
ip firewall nat add action=masquerade chain=srcnat out-interface=ether4
ip firewall nat add action=masquerade chain=srcnat out-interface=ether3
ip firewall mangle add action=mark-routing chain=prerouting dst-address=10.0.0.0/24 new-routing-mark=first
Mas nao funciona, os pacotes param de sair.
Obrigado