ip_forward não funciona no ubuntu 9.04 [RESOLVIDO]

markintux
(usa CentOS)

Enviado em 02/12/2009 - 09:51h

estou fazendo um servidor proxy/firewall com o ubuntu 9.04. Está todo configurado e atualizado, as duas placas estão instaladas tudo normal, eu consigo entrar na internet 10.1.1.1 e consigo pingar a rede interna 192.168.1.1. Problema é que quando ponho a linha de roteamento de trafico para as placas: echo 1 > /proc/sys/net/ipv4/ip_forward

o ubuntu para de pingar o sites e não navega, pingando apenas a rede interna...

alguem sabe resolver??

abs

magnolinux
(usa Debian)

Enviado em 02/12/2009 - 10:22h

Alem de ativar o roteamento de pacotes com essa regra acima... vc tb deve ativar a regra para fazer o Nat para rede interna..

da uma olhada nesta dica...

http://www.vivaolinux.com.br/dica/Roteamento-de-pacotes-e-NAT-no-Linux/

Flw...

jackadamantina
(usa Fedora)

Enviado em 02/12/2009 - 10:24h

Talvez as dicas abaixo resolvam o seu problema:

Habilitando o comando:

Edite o arquivo /etc/sysctl e inclua:

net.ipv4.ip_forward = 1

Salvando as alterações e atualizando as novas configurações:

sysctl -p /etc/sysctl.conf

Fazendo com que as configurações sejam adicionadas as interfaces
e demais componentes.

service network restart

Para o Debian e Ubuntu, temos que fazer um restart no procps.sh, da
seguinte forma:

/etc/init.d/procps.sh restart

Acredito que isso resolva o seu problema.

markintux
(usa CentOS)

Enviado em 02/12/2009 - 10:53h

seguite...

já fiz todos os passos que disseram e não obtive sucesso...

é meu arquivo ip_forward adquirir o valor 1, minha internet cai e eu não navego... sõ volto a navegar quando eu volto a colocar o valor = 0... já não sei mais o que fazer... alguma luz??

magnolinux
(usa Debian)

Enviado em 02/12/2009 - 11:18h

kkkk;;

sem logica isso...

olha só... o ip_forward tem a funcão de dar o poder ao servidor de se tornar um roteador, encaminhando pacotes de uma interface para outra e vice versa...

1= ativado
0= desativado

Entao se vc estiver tentando acessar a internet do proprio servidor, essa conf não é necessaria, agora se vc tiver estações de trabalho aí sim vc deve ativala..

Posta aqui como ta a configuração das placas de rede do servidor..??


Flw..

markintux
(usa CentOS)

Enviado em 02/12/2009 - 14:16h

então... eu também não entendi... mas é eu por o ip_forward para 1 q ele não acessa internet... e num deixa ninguem acessar também...

as placas estão assim:

auto eth0
iface eth0 inet static
address 10.1.1.2
netmask 255.0.0.0
gateway 10.1.1.1

auto eth1
iface eth1 inet static
address 192.168.1.254
netmask 255.255.255.0

e no arquivo /etc/resolv.conf está assim:

nameserver 200.225.197.34
nameserver 200.225.197.37

que são os servidores de DNS da CTBC aqui da região... :/ creio q não tem nada errado neles...

magnolinux
(usa Debian)

Enviado em 02/12/2009 - 16:12h

sua net chega na eth0... ???

vc nao tem ip publico dinâmico nao??

seu ip é esse aí mesmo 10.X.X.X


???????

markintux
(usa CentOS)

Enviado em 02/12/2009 - 19:09h

sua net chega na eth0... ???

chega sim cara... conecto na web normal... só cai quando ponho o forward = 1

vc nao tem ip publico dinâmico nao??
seu ip é esse aí mesmo 10.X.X.X

entao... esse é meu ip de rede interna né... ip do modem... o externo é ip fixo...

magnolinux
(usa Debian)

Enviado em 03/12/2009 - 07:25h

tenta colocar o modem em modo bridge e fazer a discagem pelo servidor linux.

Esse que é o ideial... o modem so faz a ponte, o linux faz o nat e roteamento.

Flw...

markintux
(usa CentOS)

Enviado em 03/12/2009 - 07:27h

entao... nunca fiz servidor em modo bridge...

qual programa mesmo eu preciso? tem algum tuto bom ae pra me passar?

magnolinux
(usa Debian)

Enviado em 03/12/2009 - 07:31h

na verdade não é o servidor em modo bridge.. eu imagino que vc tem uma conexão banda larga, que chega o sinal em um modem "ADSL", esse modem como vc falou acima, esta roteando a internet.

A questão é essa, fazer com que o modem na roteie a internet, colocando ele em modo bridge.

Entao vc configura o servidor linux para rotear os pacotes.

Entendeu???

markintux
(usa CentOS)

Enviado em 03/12/2009 - 07:43h

sim.... era isso mesmo que eu falei... mas acho q vc não entendeu bem...

... bom cara... brigado ae pela ajuda.. vou tentar fazer isso e ver se o ip_forward funciona... :/ estranho pois tenho 3 servers do mesmo jeito e todos são com o modem em modo router... só agora deu esse pau de ip_forward... de qualquer forma...


muito obrigado ae!