Roteamento de Internet com iptables sem NAT [RESOLVIDO]
1. Roteamento de Internet com iptables sem NAT [RESOLVIDO]
K3L3VR4
(usa BackTrack)
Enviado em 05/11/2013 - 16:55h
Olá, meu nome é Celso e tenho um problema ainda não localizado em minha infra, onde o engenheiro de rede de uma empresa terceirizada informou que o meu problema é o Firewall que esta roteando com NAT.Pois bem, vou explicar minha infra.
Possuo em um ponto de minha cidade 2 links de internet de operadoras diferentes, um link ligado a um aparelho LoadBalance Cisco RV042 e outro ligado em um Switch intelbras layer3 com VLANs e depois indo para o loadbalance.
Este é enviado para a empresa por um enlace via radio RADWIN chegando em outro switch com VLANs.
Chegando ao servidor Debian Wheezy, apenas com IPTables.
Bem toda a saída de internet por este Gateway passa pelo lodbalance, e alguns sites e serviços após esta infra começaram a dar problemas com autenticação, até o cpanel do site da empresa, já não consigo autenticar, pois em alguns casos bloqueado devido a troca de operadoras (operadoras com internet dedicada), no loadbalance. Sites de banco entre outros, as vezes recebo mensagens de timeout as vezes erro nenhum apenas não entram.
Em teste realizado pela equipe que vendeu as soluções, eles informaram que o problema esta no roteamento dos Pacotes, que necessitam apenas encaminhar sem realizar o NAT.
------------------------------------------------------------------------------------------------------------------------
"TRECHO DE E-MAIL RECEBIDO"
Como havia comentado, o problema é que o firewall não está fazendo encaminhamento de pacote
(forma correta do firewall trabalhar) e sim NAT. O Load enxerga um único endereço não
conseguindo saber o que cada máquina ta acessando.
------------------------------------------------------------------------------------------------------------------------
Foi então que resolvi a recorrer a pessoas mais experientes, para me ajudar neste problema!