Roteamento Avançado

infoevandro
(usa Debian)

Enviado em 07/12/2009 - 10:13h

Olá pessoal do VOL;

Tenho 2 LINKs de internet. No arquivo de configuração das interfaces tenho o parametro GATEWAY configurado para 1 das interfaces e pra outra não. Gostaria de poder acessar meu servidor pelas duas interfaces (pelos 2 links). Como posso fazer isso. Já tenho implementado iptables + iproute funcionando perfeitamente, sendo que o link 1 fica apenas para o sistema e o link 2 para demais portas, mais isso só funciona no caso de conexões provenientes da rede interna, quando tento acessar meu servidor web por exemplo pelo link 2 não funciona, mais quando tento pelo ip do link 1 funciona.

Alguem pode me ajudar?

Minha configuracao atual:
eth0: LINK 1
eth1: Rede interna
eth1: LINK 2
Obs: Marcado com 2 vai pro LINK 2, marcado com 3 vai pro LINK 1

iptables -t mangle -A POSTROUTING -i eth1 -p tcp --dport 8080 -j MARK --set-mark 2
iptables -t mangle -A OUTPUT -p tcp --dport 8080 -j MARK --set-mark 2

Mesmo com essas configurações eu não consigo acessar meu servidor web (porta 8080) pelo LINK 2, apenas pelo LINK 1 que tem o parametro GATEWAY configurado no arquivo de interfaces.