On Fri, Jun 13, 2008 at 10:07 AM, Neto <[EMAIL PROTECTED]> wrote: > > Pessoal tenho o seguinte cenario: > > na minha rede local 10.0.0.0/24 tenho um srvidor de banco de dados IP: > 10.0.0.140 > e um servidor de internet IP:10.0.0.2 > Utilizo uma rede sem Fio, onde o Ap funciona somente como switch pra > distribuir os ips via wireless que sao manipulados pelo dhcpd do servidor de > internet 10.0.0.2, onde o dhcpd.conf esta distribuindo os ips em outra faixa > de rede 192.168.0.0/24, pra evitar que os clientes wireless tenham acesso a > minha rede 10.0.0.0/24. > > o que esta me intrigando é: > > levantei no servidor de dhcpd uma interface emulada ifconfig eth0:0 > 192.168.0.1 para servir de gateway das estaçoes wireless > > as maquinas wireless recebem seus ips normalmente exemplo: > > IP 192.168.0.2 > mask: 255.255.255.0 > gateway : 192.168.0.1 > > as estacoes wireless navagam na internet tranquilamente. > servidor utiliza uma conexao adsl-velox > o porem eh que essas mesmas estacoes conseguem acessar meu servidor de banco > de dados que tem o ip 10.0.0.140.como isso pode acontecer? > alguem faz ideia...? > ou seja no servidor de banco de dados utilizo iptables com ip amarrado ao mac > e reparei que as solicitacoes das maquinas wireless chegam no servidor de > banco 10.0.0.140 ,com o ip do servidor de dhcpd(internet)10.0.0.2, e por isso > tem acesso ao banco de dados. > > como uma estao com ip 192.168.0.0/24 pode esta acessando uma rede 10.0.0.0/24? > penso que o gateway 192.168.0.1 possa esta fazendo as rotas entre as duas > redes e por isso a conexao acontece. > como fazer pra isso nao acontecer, caso seja mesmo isso que esteja acontecendo > sds, > Francisco Neto > o default gw da tua rede 192.168.0.0/24 tem rotas para 10.0.0.0/24, como tu mesmo disse. faz uma regra no iptables para que isso não aconteça, algo tipo:
iptables -A FORWARD -s 192.168.0.0/24 -d 10.0.0.0/24 -j REJECT --icmp-net-unreachable Pode usar -j DROP, eu acho que o reject com o retorno icmp é mais bonito. :) --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br -~----------~----~----~----~------~----~------~--~---
