Configurar

rafa.guest
(usa Ubuntu)

Enviado em 15/07/2011 - 14:00h

Boa tarde pessoal.
Sou iniciante no mundo linux, aqui no meu trabalho estou tentando colocar um proxy para controle de acessos e downloads, porem eu não estou conseguindo fazer com que a maquina navegue na internet atraves de um ip publico.
O servidor tem duas placas de rede uma para LAN e outra para WAN.
Tem alguma jogada para configurar ip publico na placa da WAN.
OBS: se eu deixar a placa LAN pegar pelo dns a net funciona normalmente, porem quando configuro o ip publico na placa WAN ele nao sai para a internet.

renato_pacheco
(usa Debian)

Enviado em 15/07/2011 - 16:06h

Informe pra gente como vc tá fazendo para disponibilizar rede para o pessoal, explicando um passo-a-passo.

rafa.guest
(usa Ubuntu)

Enviado em 15/07/2011 - 16:58h

Bom vamos lá, a minha internet é um link com IP PUBLICO da mundivox que entra em um roteador e tenho na rede um servidor DHCP q distribui os ips, onde no gateway eu coloquei o gateway do roteador e todos saem para internet.
To querendo colocar o Ubuntu para gerenciar os acessos e fazer os bloqueios da melhor forma possivel.
Oq to querendo saber é como configurar o IP PUBLICO na placa de rede, pois se eu deixo o UBUNTU setado para DHCP ele funciona na internet, agora se pego o cabo de rede que vem da mundivox e configuro como statico ele não funciona.
A CONFIGURAÇÃO TA ASSIM:


auto eth0
iface eth0 inet static
address 187.1xx.1xx.xxx
netmask xxx.xxx.xxx.xxx
gateway 187.1xx.1xx.xxx
desta forma nao navega.

se eu configuro configuro desta forma a placa de rede mais com o ip da minha rede 192.168.x.x ela funciona normal.

renato_pacheco
(usa Debian)

Enviado em 15/07/2011 - 17:03h

Ok, mas e os comandos essenciais para compartilhar? Como vc tá fazendo? É essa parte q eu quero saber.

rafa.guest
(usa Ubuntu)

Enviado em 15/07/2011 - 17:04h

modprobe iptable_nat
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

renato_pacheco
(usa Debian)

Enviado em 15/07/2011 - 17:41h

Uai, se vc tá atrás d um roteador, é claro q o IP 192.168.x.x funciona, pq ele vai jogar as solicitações para o roteador e este para o ISP (provedor d acesso). Se vc coloca o IP Público direto, não funciona pq não tem rota pra ele.

Concluindo: todos navegarão pelo msm IP público pq vc mandou mascarar toda a rede.

rafa.guest
(usa Ubuntu)

Enviado em 15/07/2011 - 22:25h

Boa noite. Bom como isso ta tirando o meu sono...kkkk to ate agora pensando no que voce falou..
Bom vamos lá eu fiz o seguinte: depois de configurar o ip publico na placa de rede WAN eu deletei as rotas default que existiam e criei uma rota com o IP do gateway do IP PUBLICO e mesmo assim nao funcionou. Oque estou fazendo de errado.
Bom tem como vc me passar uma configuracao ou vamos fazer melhor. Vamos configurar a placa WAN para acessar a internet e depois passamos para o compartilhamento ok.

renato_pacheco
(usa Debian)

Enviado em 16/07/2011 - 00:55h

O problema é esse: não sei o q vc tá fazendo. Desenhe pra mim como tá interligado os seus roteadores e seu servidor, bem como os IP's d cada interface.

removido
(usa Nenhuma)

Enviado em 16/07/2011 - 08:53h

Como nosso amigo falou, seria legal detalhar os layout da tua rede, com todas as informações possíveis, pois assim fica melhor de te auxiliar.

Este IP que você quer configurar na placa de rede WAN, ele é fixo? O provedor te falou que você teria que configurar manualmente ? Se tu der o comando dhclient, você recebe IP automaticamente ? Porque se teu IP que vem do modem ou roteador do provedor é dinâmico, você não poderia estar configurando como fixo.

Uma outra coisa poderia ser problema com o DNS, que você até pode especificar no arquivo /etc/resolv.cof ou no /etc/network/interfaces na configuração da tua WAN.


Posta as informações, e qualquer coisa estamos por aqui.

Abraço

rafa.guest
(usa Ubuntu)

Enviado em 16/07/2011 - 15:35h

Vamos lá então:
Minha configuração hoje é assim. Tenho um server 2008 R2 configurado com um DHCP distribuindo IPS e um roteador da CISCO configurado um IP fixo da mundivox.
Para as estações de trabalho navegarem na internet eu configurei o gateway com o IP do rotiador CISCO. Ficou assim ip do roteador.
ip 192.168.x.1x
mascara 255.255.255.0
gateway 192.168.x.1x

E dentro do roteador CISCO esta configurado o ip (fixo) da mundivox
ip 187.102.xxx.xx
macara 255.255.255.252
gateway 187.102.x.1xx

O DHCP esta distribuindo IPS 192.168.x.xx com o gateway 192.168.x.1x

No servirdor eu defini o gateway para o ip do CISCO.

Agora vamos ao linux ubuntu 11.
Eu fiz o seguinte tirei o roteador CISCO e no lugar eu coloquei o server linux com as placas de rede e configurei o IP FIXO da mundivoz em uma das placas do linux eth0 e na eth1 esta configurado o ip que era do CISCO 192.168.x.1x e fiz toda parte de configuração do DNS no etc\resolv.conf colocando os DNS da mundivox, porem mesmo apos a configuração eu não consigo nem pingar para nenhum site e nem ip fora da minha rede, o ping para a rede interna funciona normalemnte.

auto eth0
iface eth0 inet static
address 187.102.xxx.xx
netmask 255.255.255.252
gateway 187.102.x.1xx

auto eth1
iface eth1 inet static
address 192.168.x.1x
netmask 255.255.255.0
gateway 192.168.x.1x

O linux nem pinga para a internet. Pessoal oq estou fazendo de errado?

renato_pacheco
(usa Debian)

Enviado em 17/07/2011 - 12:37h

Hum... e como está interligado as placas d rede? Uma vai pra um switch (q as estações d trabalho estão interligadas) e o outro vai para o mundivox? Se estiver assim, deveria funcionar. As regras d iptables + ip_forward estão habilitadas? Caso não funcione, devemos fazer uma análise mais profunda.

Ah! Não se esqueça d verificar se já existem regras d iptables antes d aplicar:

# iptables -F
# iptables -t nat -F

rafa.guest
(usa Ubuntu)

Enviado em 17/07/2011 - 22:49h

Bom vo tentar estes comandos para ver se, funciona. Amanhapela manha te falo.
Esta da forma q vc falou uma placa para a mundivox e outra para rede interna.
Ja te adiantando para teste eu fiz o seguinte deixeio o servidor so com uma placa de rede e configurei o ip da mundivox e nao funcionou, poderia me passar uma configuracao de ip statico, pois a unica explicacao é que estou fazendo errado.