Criando Rotas Debian

cd`6
(usa Outra)

Enviado em 21/10/2011 - 16:30h

Salve turma do VOL.
Preciso de um apoio de v6.
Estou tentando criar rotas para conectar internet autentica por minha matriz, mas não sei como proceder. Minha rede está como: LAN < Firewall(filial) < Router(Cisco-Filial) < INTERNET < Matriz < INTERNET.

A config. de meu firewall estão: eth1 172.34.2.2/255.255.255.248 gw 172.34.2.1(lan)
eth2 172.38.0.1/255.255.254.0 gw 172.32.2.2

Abaixo segue as rages de IPs passadas pela matriz:

Segue ip da interface que foi configurada

CONFIG.Interfacer router Cisco(FILIAL)

Interface                  IP-Address      OK? Method Status                Protocol



FastEthernet0/0                   172.34.2.1      YES manual up                    up



FastEthernet0/1                   unassigned      YES NVRAM  up                    up



FastEthernet0/1.322       186.x.y.z       YES NVRAM  up                    up



FastEthernet0/1/0                unassigned      YES NVRAM  administratively down down



Serial0/3/0                          unassigned      YES NVRAM  administratively down down



Loopback0                 186.x.x.x        YES NVRAM  up 

Vc terá que utiliza o ip 172.34.2.2 do seu lado...... mascara 255.255.255.248



1º teste valido do seu firewall depois de configurar disparar um ping no ip 172.34.2.1 e depois o 192.169.2.2 do meu lado.



Feito isso criar as rotas da rede LAN 172.38.0.0/23

Para acessarem o ip 192.168.0.0/16 e 192.169.0.0/24

_____________________________________

Fiz os testes de pings solicitado pela matriz ao: 172.34.2.1(cisco filial) e 192.169.2.2(Matriz) e tenho resposta de ambos, mas não consigo acesso a web.

O problema pode está nas rotas para as redes 192.168.0.0/16 e 192.169.0.0/24 que ainda não criei?

n4t4n
(usa Arch Linux)

Enviado em 26/10/2011 - 17:31h

Se ainda precisa de ajuda posta

route -n

cd`6
(usa Outra)

Enviado em 27/10/2011 - 11:24h

Tabela de Roteamento IP do Kernel

Destino         Roteador          Mascaragem        OpÃSÃues    MÃOtrica Ref    Uso de Interface

172.34.2.0      0.0.0.0           255.255.255.248     U    0             0          0 eth1

172.38.0.0      0.0.0.0           255.255.254.0       U    0             0          0 eth2

169.254.0.0     0.0.0.0           255.255.0.0         U    1000          0          0 eth1

0.0.0.0         172.34.2.1        0.0.0.0             UG   0             0          0 eth1 

n4t4n
(usa Arch Linux)

Enviado em 27/10/2011 - 18:08h

Isso mesmo. Falta você criar as rotas das redes informadas.

danniel-lara
(usa Fedora)

Enviado em 27/10/2011 - 18:10h

na duvida

#man route

rodrigo.a.sc
(usa Debian)

Enviado em 24/11/2011 - 04:01h

Tenho uma grande duvida, gostaria de saber como funciona a regra :


fw-server01:/var/log# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.19.227 0.0.0.0 255.255.255.255 UH 0 0 0 ppp11
192.168.232.33 192.168.232.37 255.255.255.255 UGH 0 0 0 tun0
192.168.19.208 0.0.0.0 255.255.255.255 UH 0 0 0 ppp14
192.168.232.37 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
192.168.19.201 0.0.0.0 255.255.255.255 UH 0 0 0 ppp18
192.168.220.5 0.0.0.0 255.255.255.255 UH 0 0 0 tun1

fw-server01:/var/log#

200.0.0.1 = ips hipoteticos
200.0.1.1 = ips hipoteticos

Galera, gostaria de saber como estas regras funcionam pois para mim são um misterio, outra coisa são estes flags e metricas que nambem nao faço ideia do que sejam

Este é um ambiente que eu gerencio mas nao criei, estou com duvidas sobre isso tudo ai, obs : Existem tuneis vpn neste firewall.

Me da uma luz ai que a galera daqui segura informação pracaramba!
Mas como todo bom linux user não desistirei jamais.