Re: [OT] VLAN
Se você colocar tag nos pacotes, que vai receber precisa entender isso. Como não é o caso, apenas adicione a vlan nova e vincule as portas correspondentes, tirando-as da vlan antiga. Se fosse um 3Com, todas as portas seriam untaged. Se fosse um IBM, as portas seriam access. Acho que o netgear tem nomenclatura parecida. Atenciosamente, Amador Pahim www.pahim.org 2010/7/12 Leonardo Carneiro - Veltrac lscarne...@veltrac.com.br: Salve galera, preciso de ajuda em um conteúdo off-topic. Faz um bom tempo que terminei meu CCNA e meus conhecimentos sobre VLANs estão enferrujados. Tenho um switch Netgear FS7028TS, com 24 portas Fast Ethernet e 4 Giga, que suporta VLANs. Meu objetivo é simples: eu quero apenas quebrar o switch em dois. Uma VLAN com 18 portas (incluindo as gigas) e outra com 10 portas. Cada uma das VLANs vai ter um endereçamento IP distinto, e cada uma delas vai estar ligada ao meu gateway em interfaces distintas. Existe a opção de eu colocar tag nos pacotes. A minha dúvida é: uma vez que eu não tenho intenção em repassar as tags para outros switchs (esse é meu unico switch que suporta VLAN) e não vou usar interfaces trunk, é necessário colocar TAG nos pacotes? Se eu colocar TAG, é possível que ocorra problemas no gateway? Enfim, devo colocar tag ou não? Agradeço desde já. Att. -- Leonardo Carneiro -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c3b05f4.5060...@veltrac.com.br -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktimv7adjf6r295sscs7e1ex0sucungiq94m6f...@mail.gmail.com
Re: ajuda no bind9
Se vc quer dar respostas diferentes dependendo da origem da consulta, use view: view internal { match-clients { 192.168.0.0/24; }; zone xingling.com.br { type master; file /etc/bind/master/xingling.com.br-interno; notify yes; } } view external { match-clients { any; }; zone xingling.com.br { type master; file /etc/bind/master/xingling.com.br-internet; notify yes; } } Amador Pahim. 2010/6/1 Lucas Martinez lucas.marti...@linuxdicas.com.br: Estou tendo o seguinte problema , na hora de dar o START no BIND9 ! Preciso criar 2 zonas como pode ver abaixo uma no FILE como INTERNET e á outra INTERNO em cima do mesmo domínio Ex: xingling.com.br Ele da falha firewall1:/etc/bind# /etc/init.d/bind9 start Starting domain name service...: bind9 failed! Porem se eu comento qualquer uma das duas zonas ele passa á funcionar, mais preciso das duas rodando juntas Informando que esta duplicada essa zona abaixo ou seja não deixa eu usar o nome xingling.com.br em 2 zonas porem em FILE diferentes ! Tem como resolver isso ? abaixo segue minha conf. zone xingling.com.br { type master; file /etc/bind/master/xingling.com.br-internet; notify yes; allow-transfer { 187.xxx.yyy.90; }; }; zone xingling.com.br { type master; file /etc/bind/master/xingling.com.br-interno; notify yes; allow-transfer { 192.168.0.10; }; }; -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktimwjx9gqneidu0sggipvfz4ojpw8wagkjywb...@mail.gmail.com
Re: Ajuda com roteamento
Se tua única rede interna é a rede 10.10.10.0/24 recomendo que uso o route pra adicionar uma rota convencional: route add -net 200.150.110.0 netmask 255.255.255.0 gw 200.160.30.1 Agora, se você tem outras redes internas e quer que somente o tráfego que vem dessa rede 10.10.10.0/24 seja roteado, aí realmente você precisa do iproute, pois fará um roteamento baseado na origem. Uma maneira de fazer é marcar os pacotes antes com iptables. Segue: #Marcando pacotes que vem da rede interna (poderia ser por protocolo, porta) iptables -t mangle -A PREROUTING -s 10.10.10.0/24 -j MARK --set-mark 2 #Relacionando pacotes marcados com tabela e prioridade ip rule add fwmark 2 table 20 prio 20 #Criando a rota. Tudo que tiver sido associado com a table 20 vai por essa rota. ip route add default via 200.160.30.1 dev eth0 table 20 #Checando iptables -t mangle -L -n ip route show table 20 Referência para o iproute: http://linux-ip.net/html/tools-ip-route.html Espero que ajude. Abraço, Amador Pahim 2009/7/15 Rafael Moraes raf...@bsd.com.br bom dia amigo, explique melhor como tua rede interna esta... tem algum endereço da rede 10.10.10.0/24 que fique no gateway e seja ligado a algum modem ou roteador? se sim...faça desta maneira route add -net default gw 10.10.10.1 ( sendo este o ip do modem/roteador ) vc ja tem esta rota? 2009/7/14 Rafael Tomelin rafael.tome...@gmail.com Olá pessoal, tenho os seguintes ips e preciso que seja inserido um roteamento pelo ip route: minha rede: 10.10.10.0/24 Gateway: 200.160.30.xxx Destino: 200.150.110.xxx Como que faço pelo ip route, para criar uma tabela e depois criar a regra acima?