Galera...
Tenho dois links de acesso a internet, um pela ADSL (512 kbps) e outro EMBRATEL ( 1024
Kpbs ).
ja fiz o "ip route" e parece que tudo esta OK, mas quando eu coloco a regra no
firewall para que o trafego na porta 80 va para a porta 3128 do SQUID, so sai pelo
link da ADSL, que � o link default.
as configura��es esta desta forma:
( ADSL 512K ) eth0
ip no servidor = 192.168.7.2
ip no modem = 192.168.7.1
( EMBRATEL 1024K ) eth1
ip no servidor = 200.200.200.2
ip no router = 200.200.200.1
( REDE LOCAL 1) eth2
ip no servidor = 10.0.0.1
ip rede local = 10.0.0.0/24
( REDE LOCAL 2) eth2:1
ip no servidor = 192.168.0.1
ip rede local = 192.168.0.0/24
#iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to-soutce
192.168.7.1
#iptables -t nat -A POSTROUTING -o eth1 -s 10.0.0.20 -j SNAT --to-soutce 200.200.200.2
#ip rule add from 10.0.0.20/32 table embratel
#ip route add 200.200.200.1 dev eth1 table embratel
#ip route add default via 200.200.200.1 table embratel
#ip route add 10.0.0.20/32 via 10.0.0.1 table embratel
Ate aqui funciona OK.
#iptables -t nat -A PREROUTING -p tcp -i eth2 --dport 80 -j REDIRECT --to-port 3128
Quando eu ativo esta regra o trafego, para http (porta 80), so sai pela ADSL que � o
gateway default.
fiz um teste com tracert pela eta��o de trabalho (10.0.0.20) e as rotas saem pela
EMBRATEL, mas quando eu executo o iptraf no linux e fico monitorando a eth1 e abro uma
paguina na esta��o de trabalho (10.0.0.20), n�o aparece nada nos logs do iptraf no
linux, mas quando eu pesso para abrin uma conex�o FTP ai aparece tudo certo.
conclus�o o problema, eu acho, que esta na regra ou esta faltando algo.
Toda as resposta vira de muito grado.
Desde ja muito obrigado
Att
Daniel dos Santos
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
