servidor de internet e firewall

Marcelo_Reis
(usa Slackware)

Enviado em 09/10/2007 - 10:24h

Olá All!

Estou com problemas para configurar um servidor de internet com firewall.

Maquina:
- PC
- 1 Eth (onboard)
- 2 Eth (offboard)

SO:
- Slackware 12
- as estações trabalham com WinXP

Internet:
- ADSL (dinamico, 10.0.0.0), modem roteado

Meu problema é simples, cai de paraquedas em uma empresa que uns dias antes de eu entrar o servidor de internet (Debian, IPtables + Squid) parou de vez, então comprei uma maquina nova e como estou acostumado ao Slackware, fiz a instalação.

Desculpem a minha falta de conhecimento, mas eu esperava espetar os cabos em suas respectivas placas e deixar o negócio funcionar, mas não funcionou.

A rede interna depende de IP´s (192.168.0.123)para acessar os outros servidores (cameras, dados, sistema interno e intranet), então sem servidor no momento estamos assim:
- ou tem IP nas maquinas e elas acessam o sistema, mas sem internet.
- ou está sem IP e as maquinas acessam a Internet, mas não tem acesso ao sistema.

O que me deixa doido, porque eu tenho que colocare tirar IP de maquina o dia todo.

Alguém tem idéia de como proceder?
Estou completamente perdido!
Obrigado a todos desde já... =oD

rbn_jesus
(usa Fedora)

Enviado em 09/10/2007 - 10:49h

Bom,
Caro colega!!!!
vc realmente está meio enrolado. rsrsrsrs...
mas não se desespere, na informatica há solução para tudo!!!!

não tenho conhecimento o suficiente para usar slack, mas o caminho das pedras é o seguinte:

1)Conecte a maquina que irá gerenciar o trafego, com uma nic na rede interna, e outra no modem;
2)Configure os ips da rede interna, de modo que todos possam utilizar as aplicações e serviços da rede;
3)Configure o proxy, que serve para que os usuário de tua rede interna possam acessar a internet.
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=381
http://www.vivaolinux.com.br/scripts/verScript.php?codigo=1630
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=6533
4)Configure tua rede interna para que a máquina que tem as duas placas de rede (nic) para ser gateway da rede, e coloque-o como gw default, em todas as maquinas de tua rede interna.