Compartilhar Speedy Business com Speedtouch e Roteador

last_evolution
(usa Slackware)

Enviado em 29/10/2009 - 12:12h

Gaelera, eu de novo.De tanto tempo que fiquei sem mexer no servidor de internet fiquei enferrujado. Vai la minha pergunta.

Estou montando um servidor de internet em um condominio, la eles tem o plano Speedy Business com o link de 3 megas, o link entra pelo modem Speedtouch(lixo), mas quem faz a conexão é o roteador Dlink, o servidor com duas placas de rede tem uma delas (eth1)ligada ao Switch(rede interna) e outra (eth0) ligada ao roteador.Ok! Para eu compartilhar essa conexão preciso fazer com que o servidor faça a Conexão ou posso deixar do jeito que está?(o roteador discando). Se puder deixar assim o comando para compartilhar seria:

iptables -t nat -A POSTROUTING -s 0/0 -o eth0 -j MASQUERADE


Está certo?

Obrigado.

Diede
(usa Debian)

Enviado em 29/10/2009 - 13:18h

Pode deixar do jeito que está, mas se o Linux ficar atrás de um roteador, ficará menos prático fazer regras mais avançadas, como redirecionamentos de portas e talz (por que daí dependerá do roteador).
Por ser Speedy Business, tecnicamente não há discagem. Como há um roteador depois do modem, ele deve estar em brigde, então é só, no Linux, jogar IP, mascara de sub-rede e a gateway.
E... a regra "iptables -t nat -A POSTROUTING -s 0/0 -o eth0 -j MASQUERADE" compartilha de qualquer forma, então mesmo atrás do router ela funciona. Só atente-se a ver se eth0 é mesmo a interface ligada ao roteador...

last_evolution
(usa Slackware)

Enviado em 29/10/2009 - 17:42h

Mas quando você diz redirecionamento de portas quer dizer da internet para a rede interna né? Da rede interna para a internet eu consigo? Por exemplo redirecionar da 80 para 3128.

Obrigado

Diede
(usa Debian)

Enviado em 30/10/2009 - 12:33h

Sim, falo de redirecionamento no sentido Internet -> Rede interna.

O redirecionamento da porta 80 para 3128 é totalmente interno. Digo, ele não cai na classificação acima, e pode ser feito tranquilamente estando seu server atrás do modem ou atrás de um router...