Compartilhar conexão - servidor com 2 placas de rede

apt-get-help
(usa Ubuntu)

Enviado em 16/07/2010 - 10:20h

Salve pessoal...

Sou leigo em linux, estou migrando agora e é a primeira vez que tento fazer um servidor neste sistema.
Estou montando um Servidor Proxy Squid no Ubuntu Server v10.04 e estou tendo problemas ao compartilhar a internet para os demais micros da rede.
Fiz estas configurações e deu certo, mas quando reiniciei o servidor, parou de funcionar (máquinas clientes já ficaram sem internet e não consigo pingar entre eles).

Alguma configuração se perde quando o servidor é reiniciado?


Segue abaixo as configurações já realizadas:


network interfaces
auto lo
iface lo inet loopback

#Placa que está ligada ao modem/roteador
auto eth0
iface eth0 inet static
address 192.168.1.250
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

#Placa que está ligada ao switch
auto eth1
iface eth1 inet static
address 192.168.0.240
netmask 255.255.255.0
broadcast 192.168.0.255


#/etc/resolv.conf
nameserver 200.175.5.139
nameserver 200.128.68.20


#/etc/rc.local
/etc/configuracoes
ifconfig eth1 192.168.0.240/24 up


#/etc/sysctl.conf
descomentei a linha
net ipv4.ip_forward = 1


#/etc/configurações
#!/bin/bash
# Limpa as regras do Firewall
#----------------------------------------------------------------------------
iptables -F
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -t nat -F
iptables -t mangle -F
iptables -F POSTROUTING -t nat
iptables -F PREROUTING -t nat

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

# Ativa modulos
#----------------------------------------------------------------------------
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_REJECT
/sbin/modprobe ipt_MASQUERADE

# Ativa roteamento no kernel
#----------------------------------------------------------------------------
echo "1" > /proc/sys/net/ipv4/ip_forward

# Ativa mascaramento de saida
#----------------------------------------------------------------------------
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

echo “Confirugacao de firewall ativadas”
# chmod 755 /etc/configuracoes

Simplesmente não sei mais o que fazer! =/
Obrigado pela atenção.

cpaynes
(usa Debian)

Enviado em 16/07/2010 - 12:48h

daee .. blza..

esses dois nao precisa .. vc ja esta especificando na interfaces... e no FW

#/etc/rc.local
/etc/configuracoes
ifconfig eth1 192.168.0.240/24 up


#/etc/sysctl.conf
descomentei a linha
net ipv4.ip_forward = 1

o teu mascaramento esta com uma interface que nao existe no teu arquivo interfaces...

iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

seria assim .. iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

no firewall falta redirecionar o conteudo para o squid..
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128


e o teu squid.conf como esta ?? posta ai ...

apt-get-help
(usa Ubuntu)

Enviado em 16/07/2010 - 14:06h

opaa!!

humm.. entendi... realmente eu estava duplicando algumas coisas!! oO

fiz as alterações e deu perfeitamente certo!!
muito obrigado msm! xD

em relação ao squid, não instalei ainda, estava amarrado nessa etapa de compartilhamento ainda msm!! (:

abraços

emerson.cosmo
(usa Debian)

Enviado em 16/07/2010 - 17:28h

Maninho,
assiste esse video no youtube, ele ajuda a dar uma base para vc montar o Squid,

http://www.youtube.com/watch?v=mMOYjrLxGjA

att
Emerson Cosmo

cpaynes
(usa Debian)

Enviado em 16/07/2010 - 21:42h

mais uma coisa que acabei esquecendo ...

da uma olhada sobre firewall ... e melhora a seguranca do teu ...


flwww