Troca de link de internet para 30mb [RESOLVIDO]

ricardohd
(usa Debian)

Enviado em 20/10/2014 - 16:10h

Pessoal.
Boa tarde,

Recebemos hoje a noticia de que o link da empresa será trocado de 10mb para 30mb e precisarão realizar a troca o modem que hoje funciona sendo apenas modem por um que será um roteador, ou seja, no nosso entendimento ele controlará a rede, bem como a liberação de portas que atualmente é feito pelo nosso servidor linux (debian).

O fato é que não queremos deixar de fazer o controle pelo servidor linux, para se ter uma ideia, nunca mais tivemos problemas com entrada de vírus nos backups dos clientes que recebemos via ftp, nem em nossa rede interna.

Peço aos colegas que já passaram por este tipo de troca, que nos informem se tem algum macete para que possamos manter o servidor linux na ativa, controlando todas as liberações de portas, firewall, dhcp da rede, mesmo tendo atrás dele um roteador. Talvez alguma configuração que possam indicar dentro do proprio roteador da net, onde por ele passarão todas as solicitações sem nenhum filtro e ao bater no servidor linux, ai sim seriam filtrados, etc.. Como já é feito hoje.

anewvision
(usa Debian)

Enviado em 20/10/2014 - 16:44h

Não vejo problema. A mesma configuração que tinha no modem, faça no roteador, já que ele vai trabalhar em brigde. Exemplo; desativa firewall, abre todas portas, ou direciona se for o caso.

douglasmacbrito
(usa Debian)

Enviado em 20/10/2014 - 16:57h

Qual a marca e o modelo do roteador?

macks
(usa Outra)

Enviado em 26/10/2014 - 19:43h

Amigo primeiro vc tem que ver se esse roteador trabalha em modo bridge, caso não tenha suporte acho que vc vai precisar de duas placas de rede no seu servidor, uma para configurar com o roteador e outra para sua rede interna.

Depois você tem que habilitar o seu server para rotear pacotes

# echo 1 /proc/sys/net/ipv4/ip_forward

se não conseguir navegar tente essas regras no seu iptables

# iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
# iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

eth0 = interface configurado com ip do seu router
eth1 = interface configurado com ip da sua rede interna

ricardohd
(usa Debian)

Enviado em 27/10/2014 - 08:41h

Pessoal.
Deu certo.

No roteador da Net, precisei desabilitar o switch mode = disable.

Com isso, transpassa o ip que recebemos na Wan para Lan e o roteador passa a funcionar como um modem qualquer, permitindo que o nosso linux controle tudo, portas, firewall e afins.

Obrigado !!!