Bom dia pessoal, gostaria de tirar uma dúvida.

 

Tenho um Servidor Debian Etch servindo como Firewall (Shorewall) da minha
rede e ele está ligado em um link da Diveo.

Além deste link, tenho um outro link de um serviço que rodamos aqui na
empresa.

Todas as máquinas apontam o gateway para o Debian.

 

Logicamente a estrutura está assim:

Rede Interna: 125.110.0.0/255.255.252.0

Gateway: 125.110.0.2

 

Rede Externa: 200.99.X.X/255.255.255.X

 

Rede de Serviço: 125.255.0.0/255.255.0.0

Gateway: 125.110.0.1

 

Bom, a minha dúvida é a seguinte:

Tenho algum servidores que dependem de serviços que rodam neste link
adicional de serviços (Rede 125.255.0.0), ou seja, preciso fazer a rota para
essa rede. Atualmente estou fazendo as rotas estáticas nos servidores
Windows 2003 (route add 125.255.0.0 MASK 255.255.0.0 125.110.0.1).

 

É possível que essa rota seja feita pelo próprio servidor Debian? Caso
positivo, como ficaria as regras de firewall, visto que minha regra padrão
para todos os lados é DROP.

 

Eu teria que fazer uma regra parecida com:

ACCEPT           loc        loc:125.255.0.0/255.255.0.0

?

 

 

Grato pela atenção.

 

Keny Hayakawa Schmeling

Responder a