Compartilhamento de internet

italobelao
(usa Debian)

Enviado em 01/12/2015 - 08:28h

Bom dia amigos,

Estou com uma situação um pouco complicada aqui, se vocês puderem me ajudar, por favor.

Meu ambiente de rede é o seguinte, tenho um IP externo fixo, um gateway fixo, tenho dois servidores, um roda meu sistema de dados e o outro é o web. Minha faixa de IP interna é diferente da padrão, uso do 126.0.0.1 a 126.0.0.254, sendo que o final 1 é meu servidor de dados e o final 254 é o meu web, eu tinha um servidor configurado pra compartilhar internet, duas placas de rede, uma entrava o cabo da internet e outra saia para minha rede local, mas tive um problema e tive que trocar o servidor, no novo, não estou conseguindo fazer o compartilhamento da internet novamente. Uso o Linux RedHat 6.7 enterprise e tenho o mesmo esquema, uma entrada de rede para a internet e outra saída para rede local.

Já tentei de tudo e não consigo compartilhar a internet, quando ligo o cabo da internet no servidor, configuro manualmente o IP , ip externo final 66, sub 255.255.255.252, gateway final 65 e meu dns coloco meu servidor de dados 126.0.0.1, tirei essa configuração do jeito que estava meu servidor antigo. Na saída para rede local configuro o ip 126.0.0.254, sub 255.255.255.0, gate 0.0.0.0 e dns 127.0.0.1.

Quando ligo o cabo da internet com essas configurações, nem o servidor acessa a internet, ai tentei as seguintes regras:

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A INPUT -p tcp --syn -s 126.0.0.0/255.255.255.0 -j ACCEPT

não deu certo, ai tentei também:
iptables -t nat -A POSTROUTING -s 126.0.0.0/24 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o lo -d 127.0.0.0/8 -j ACCEPT

Nem no servidor a internet acessou, liguei o cabo em outro computador com essas configurações e pelo menos no computador onde liguei acessou normal.

Preciso de ajuda.

Desde já agradeço muito.

anewvision
(usa Debian)

Enviado em 01/12/2015 - 12:00h

A internet no servidor tinha que funcionar. Roda ai # route -n e mostre o resultado. O gatetway padrão tem que ser o fornecido pela operadora.
http://informatica.anewvision.com.br/

muchiba
(usa Debian)

Enviado em 01/12/2015 - 12:02h

Apenas para confirmar.

A eth1 é sua rede interna ou externa?

POSTROUTING -eth1 deve ser aplicado na interface que está conectada ao modem/roteador.