Carlos Eduardo wrote:
> Estrutura:
> * Servidor firewall eth0=200.x.x.x , eth1=192.168.0.1
> * Outro firewall eth0=192.168.0.254 , eth1=10.1.1.1
> * Servidor FTP, maquina com windows server pois roda também o terminal 
> server.. ip: 10.1.1.2
> * Rede local 192.168.0.0/24

Sua configuração é estranha demais, ou você não teve sucesso em explicar
corretamente. Para que duas subredes de IPs privados?

E servidor FTP público *precisa* ter IP público. Pelo que eu entendi,
você quer que seu FTP funcione atrás de dois NATs. Esqueça. Mesmo que
você use módulos de tradução de IPs do conntrack, a solução será péssima.

Mais uma coisa: NAT ≠ Firewall.

-- 
Juliano F. Ravasi ·· http://juliano.info/
5105 46CC B2B7 F0CD 5F47 E740 72CA 54F4 DF37 9E96

"A candle loses nothing by lighting another candle." -- Erin Majors

* NOTE: Don't try to reach me through this address, use "contact@" instead.
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a