Dividir uma rede em duas usando Linux?

m4we1s
(usa Slackware)

Enviado em 09/08/2006 - 10:28h

Bom Dia a todos...
Estou precisando solucionar este problema...
Tenho uma rede com varios computadores ligados em um switch...
Tenho um Adsl D-Link 500G ligado ao switch e atribuindo Ip's para todas essas máquinas (10.1.1.x), portanto todas estao visíveis entre si...

O que preciso fazer é o seguinte:
Dividir a rede em duas utilizando um pc com Linux de modo que uma não enchergue a outra mas as duas acessem a internet normalmente...
Sei que deve haver várias maneiras de fazer isso mas gostaria que vcs me indicassem um tutorial ou um guia passo-a-passo pq ainda nao sou familiarizado com o linux mas quero, apartir deste momento mergulhar de vez no mundo do software livre...

Desde já agradeço a quem puder me ajudar...

Abraço a todos...

professordavid
(usa Ubuntu)

Enviado em 13/10/2006 - 12:31h

Cara.. acho que a estas horas voce já deve ter resolvido o seu problema mas ainda assim, lá vai uma sugestão...

coloque em seu servidor 3 placas de redes.Uma pra cada rede.. tipo o exemplo abaixo.
eth0 -> rede 1 - 10.1.1.x
eth1 -> rede 2 - 10.0.0.x
eth2 -> internet

Supondo que suas placas de redes locais estão colocadas da seguinte maneira:

eth0 10.1.1.1
eth1 10.0.0.1

Os clientes da rede 1 devem ter seus ips normais e o default gateway de cada um deve ser 10.1.1.1. O mesmo na rede 2, porem, o default gateway de cada um vai pra rede 2, ou seja: 10.0.0.1

Nessas alturas, as duas redes estarão invisíveis uma pra outra, porém ambas verão o servidor. Agora um regrinha de firewall rotear a internet e continuar impedindo que pacotes de redes diferentes entrem na outra.

#Fazendo a rota da net
echo 1> /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

#Impedindo novamente as redes de se verem.
iptables -A FORWARD -s 10.1.1.0/24 -d 10.0.0.0/24 -j REJECT
itables -A FORWARD -s 10.0.0.0/24 -d 10.1.1.0/24 -j REJECT

É isso!!

juliaojunior
(usa Debian)

Enviado em 12/01/2007 - 08:52h

muito bom! vou guardar esse papo.

marquinhos1875
(usa Debian)

Enviado em 13/01/2007 - 10:34h

opa
realmente tem varias formas de fazer isso...
apesar que puxo muito o saco do linux... isso pode ser feito com o seu adsl mesmo
tudo uma questão de maskara
a maskara 255.255.255.192 divide uma rede em duas com 62 hosts cada