Olá pessoal Tenho aqui um firewall com 3 placas de rede sendo dividido da seguinte forma:
eth0 - net => IP fixo da Embratel eth2 - servidores (dmz) eth1 - rede interna Coloquei a seguitne divisão de sub-redes Firewall => 192.168.217.0/27 DMZ => 192.168.217.32/27 REDE => 192.168.217.64/27 Terei outras subredes, mas para exemplificar e resolver meu problema creio ficar mais simples dessa forma. Ytilizei as rotas default para dizer para minha subrede qual será seu gateway padrão sudo route add -net 192.168.217.32/27 gw 192.168.217.1 metric 2 eth2 sudo route add -net 192.168.217.64/27 gw 192.168.217.1 metric 2 eth1 Esse é o resultado da minha tabela de rotas $ route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 200.243.63.136 0.0.0.0 255.255.255.248 U 0 0 0 eth0 192.168.217.64 192.168.217.1 255.255.255.224 UG 0 0 0 eth1 192.168.217.0 0.0.0.0 255.255.255.224 U 0 0 0 eth2 192.168.217.0 0.0.0.0 255.255.255.224 U 0 0 0 eth1 192.168.217.32 192.168.217.2 255.255.255.224 UG 2 0 0 eth2 0.0.0.0 200.243.63.137 0.0.0.0 UG 100 0 0 eth0 Meu firewall não está bloqueando nada... está tudo ACCEPT. Tenho a seguinte problema Ping do Servidor para os hosts $ ping 192.168.217.33 PING 192.168.217.33 (192.168.217.33) 56(84) bytes of data. --- 192.168.217.33 ping statistics --- 11 packets transmitted, 0 received, 100% packet loss, time 10014ms $ ping 192.168.217.65 PING 192.168.217.65 (192.168.217.65) 56(84) bytes of data. >From 192.168.217.1 icmp_seq=1 Destination Host Unreachable --- 192.168.217.65 ping statistics --- 3 packets transmitted, 0 received, +1 errors, 100% packet loss, time 2000ms Dos hosts para o servidor, tenho sucesso apenas em: ping 192.168.217.2 O outra sub redes (192.168.217.64/27) nao tem exito. Peço a ajudo dos colegas para enxergas o detalhes que está faltando. Abraços a todos -- -------------------------------------------------- °v° Flávio Alexandre dos Reis /( )\ [email protected] ^ ^ LPIC-1 Linux user #481115 Ubuntu user #24388 Juiz de Fora - MG -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
