Servidor web com 2 links - Roteamento Avançado

felipe_martins
(usa Conectiva)

Enviado em 21/10/2013 - 09:28h

Bom dia,

Pessoal trabalho como analista de infraestrutura, peguei uma estrutura já montada.

etho - rede interna
eth1 - link OI
eth2 - link dedicado fornecido pela prefeitura.


Esse servidor trabalha com squid + iptables + iproute2 (Gerencia todas requisições de INPUT e OUTPUT) e também faz redirecionamento para o meu servidor web que fica na minha rede interna.

Problemática.

Possuo um site da nossa empresa cadastrado e direcionado para os IPs da OI e funcionam normalmente, conseguimos pesquisar e acessar normal dentro da minha rede interna e usuários externos também conseguem.


Porém


Situação do Problema está na rede interna da prefeitura, ao tentar navegar e buscar o site pela rede interna da prefeitura em outra faixa de IP IP 177.131.188.0, não chegamos no destino.

Preciso que meu site responda aos dois IPs e nas duas faixas ou criar uma rota acredito para requisições que chegam da rede da prefeitura.

Alguém que já passou por essa situação pode me ajudar ?

andrecanhadas
(usa Debian)

Enviado em 21/10/2013 - 10:00h

O acesso ao site é por IP?

Se for por url basta configurar um bind na rede interna direcionando as requisições internas para o IP interno

felipe_martins
(usa Conectiva)

Enviado em 21/10/2013 - 10:31h

O acesso é por URL - www.siteexterno.org.br

Tenho o bind rodando no meu servidor.

Nessa explicação que você me passou, seria direcionar as requisições que estão chegando da rede eth2 da prefeitura na faixa de rede 177.131.188.0 para minha rede interna direcionando para meu servidor web certo ? utilizando iptables ?

andrecanhadas
(usa Debian)

Enviado em 21/10/2013 - 11:21h

Não seria o seguinte vc criaria a zona no bind referente a siteexterno.org.br
nas configurações dessa zona vc deixaria o que se refere a IPs externos como IPs externos e o que esta na sua rede local vc deixa como ip interno:

Ex: o db de sua zona no bind ficaria mais ou menos assim:

@ IN SOA siteexterno.org.br. admin.siteexterno.org.br. (

10118

43200

3600

3600000

2592000 )

@ IN NS meuhostname.

IN MX 5 mxdeemail.

IN A 192.168.1.10  # no caso de não esta na rede local use o IP externo

www IN A 192.168.1.10