Entendi sim, mais o detalhe é o seguinte.

O gw da maquina que quero navegar quando eu dou um traceroute ela para na
interface indicada, ou seja na interface que deveria sair pelo link 2.

> *Firewall*
> *eth0* = DMZ 200.x.x.x
> *eth1* = Modem 1 link 1 = default gw ( IP FIXO firewall 172.x.x.x
> *eth2* = Modem 2 link 2 (IP FIXO) 189.x.x.x
> *eth3* = Rede interna 192.168.x.x

> *Maquina na Rede interna*.
> *eth0* = 192.168.0.3 - gw default eth3 do firewall.

Eu fiz funcionar de uma outra forma. Não usei essa quarta interface do modem
e coloquei na mesma faxa de ip, e modelei ela da seguinte forma.

ip route add default via 189.x.x.x table link2
ip rule add fwmark 2 table link2
iptables -t mangle -A PREROUTING -s 200.x.x.12 -j MARK --set-mark 2

Apenas um host direcionando para outro link, dessa forma funcionou, agora
quero colocar pra funcionar nesse novo modelo, mudando o ip e adicionando
uma quarta placa de rede. Já fiz muita coisa pra tentar resolver aqui, mais
até agora estou sem sucesso. Ajude-me.

Obrigado.




Em 24 de junho de 2010 20:02, Armando Barsotini Neto
<[email protected]>escreveu:

> Olá Kleber,
>
> Pelo que entendi, você já tem então o IPROUTE configurado, com suas tabelas
> de rotas e tudo mais.. correto ?
>
> No seu caso, como você quer que determinadas máquinas da rede não saiam
> pelo
> GW default (*eth1* = Modem 1) basta você informar para a tabela de
> roteamento o seguinte parâmetro:
>
> # ip ru add from 192.168.50.52 table spd2
>
> Tentando explicar: (Ficou assim aqui no meu caso, que tenho 2 links sendo
> *spd1* e spd2*, onde *spd1* é o default gw do servidor.  50.52 é o IP da
> máquina da rede interna que eu quero que navegue pelo link 2.
>
> Deu pra entender ?
>
> Att,
>
> Armando Barsotini Neto
>
> Linux User # 503670
> Ubuntu User # 30175
>
>
> Em 24 de junho de 2010 19:20, Kleber Carvalho <[email protected]
> >escreveu:
>
> > Boa noite a todos.
> > Tenho o seguinte senario.
> >
> > *Firewall*
> > *eth0* = DMZ 200.x.x.x
> > *eth1* = Modem 1 = default gw ( IP FIXO firewall 172.x.x.x
> > *eth2* = Modem 2 (IP FIXO) 189.x.x.x
> > *eth3* = Rede interna 192.168.x.x
> >
> > *Maquina na Rede interna*.
> > *eth0* = 192.168.0.3 - gw default eth3 do firewall.
> >
> > Todas as maquinas estão saindo para esse "*Modem 1*", na verdade é assim
> > que
> > tem que ser mesmo. Eu preciso apenas direcionar todas as maquinas da
> "*Rede
> > interna*" para chegar e sair desse "*Modem 2*".
> > Os dois modens são operadoras diferentes.
> >
> > Tentem me ajudar, preciso apenas maquinas *"Rede Interna"* com acesso
> Full
> > todas as portas acessando apenas com esse *"Modem 2*".
> >
> > Obrigado.
> > --
> > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
> >
> > Lista de discussão Ubuntu Brasil
> > Histórico, descadastramento e outras opções:
> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
> >
> --
> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>
-- 
Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece

Lista de discussão Ubuntu Brasil
Histórico, descadastramento e outras opções:
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a