Problema com rota do linux

pabloguerra
(usa Ubuntu)

Enviado em 26/10/2012 - 16:31h

Boa tarde galera! Estou com o seguinte problema, tenho dois links aqui um dedicado e um adsl, para uso de uma aplicação interna criei uma rota na qual direciona os pacotes vindos da web entram e saiam pelo link (quando o mesmo provier da aplicação) e criei uma rota padrao para acesso a internet pela rede usando o adsl e tudo funciona blz. Minha dúvida é a seguinte, quando tento acessar o meu ip fixo do link da aplicação da web pela rede que usa a adsl não funciona.
ex.:

link=188.88.88.8
adsl= dinamico
webserver=188.88.88.1


Tento acessar via browser o 188.88.88.1 (tem uma regra nat que redireciona para um ip da rede local) pela adsl ele fica buscando e nada, sendo que quando o pedido vem da rede externa, de qualquer outra rede funciona normal.

realmente não tem jeito pelo fato de ambas interface estarem no mesmo servidor ou posso fazer alguma coisa?

uso ubuntu server 10.04

pabloguerra
(usa Ubuntu)

Enviado em 29/10/2012 - 07:39h

... Help

wellingtonfelix
(usa Outra)

Enviado em 31/10/2012 - 16:01h

Pablo, caso ainda esteja com o problema, posta aqui pra gente as seguintes informações:

1 - O resultado de um "ifconfig" de dentro do seu Gateway

2 - O resultado de um "route -n" de dentro do seu Gateway

3 - O resultado de um "ping" com destino ao IP externo da sua aplicação executado em seu Gateway

4 - O resultado de um traceroute com destino ao seu servidor de aplicação originado de uma das estações de sua rede local.

5 - Seu script de Firewall, ao menos as partes que se referem aos NATs.


Att.,

Wellington Silva

jocajuni
(usa Debian)

Enviado em 09/11/2012 - 09:45h

Nao sei se entendi direito, se seu servidor web tem ou nao tem o ip valido -> 188.88.88.1 ou esse ip esta no firewall e vc redireciona para servidor web que esta num ip interno.
Vou dar um exemplo do ip valido no firewall e o ip interno no webserver

Ex:
IP_INTERNO_REDE = 192.168.0.0/24
IP_INTERNO_WEB = 192.168.0.2
IP_INTERNO_FW = 192.168.0.1
IP_APL_FW = 188.88.88.1
IP_ADSL = DIMANICO


iptables -A FORWARD -m multiport -p tcp -s 192.168.0.0/24 -d 192.168.0.2 --dport 80,443 -j ACCEPT
iptables -A FORWARD -m multiport -p tcp -d 192.168.0.0/24 -s 192.168.0.2 --sport 80,443 -j ACCEPT
iptables -t nat -I PREROUTING -m multiport -p tcp -s 192.168.0.0/24 -d 188.88.88.1 --dport 80,443 -j DNAT --to 192.168.0.2
iptables -t nat -I POSTROUTING -p tcp -s 192.168.0.2 -d 192.168.0.0/24 -j SNAT --to 192.168.0.1


[]s
Altemir Braz Dantas Junior (Joca)

pabloguerra
(usa Ubuntu)

Enviado em 13/11/2012 - 09:23h

Caro jocajuni, bom dia...

meu firewall tem 3 interfaces
eth0 = rede local
eth1 = adsl
eth2 = link

criei uma rota para "amarrar" o acesso a aplicaçãoweb que fica em um servidor interno pelo link e o acesso a internet pela rede local sai/volta pela adsl.

minha rede:

eth0=192.168.0.1 -> gw da rede
eth2=188.88.88.1 -> ip fixo do link dedicado (exemplo)
aplicaçãoweb=192.168.0.243
eth1=adsl

deu pra entender como está aqui?

aguardo retorno.

att.