Alterar IP do Firewall [RESOLVIDO]

Kbsssssa
(usa CentOS)

Enviado em 25/06/2012 - 09:50h

Bom dia a todos!

Sou iniciante em Linux e estou com um problema aqui, precisei mudar de provedor de internet, com isso mudou o IP fixo.

Qual o procedimento para fazer meu firewall funcionar como antes? Aonde eu mudo o IP?


Agradeço qualquer ajuda =D

phrich
(usa Slackware)

Enviado em 25/06/2012 - 10:50h

Primeiro vc deve alterar o IP em sua interface se for Debian:

vi /etc/network/interfaces

e troque o IP antigo pelo novo.

Depois vá até seu script de firewall e troque o Ip antigo pelo novo.

eduardo
(usa Linux Mint)

Enviado em 25/06/2012 - 11:06h

Como você usa CentOS, você deve configurar o arquivo ifcfg-eth0 (caso seja essa a interface) no diretório /etc/sysconfig/network-scripts/

kbsssssa
(usa CentOS)

Enviado em 25/06/2012 - 11:52h

Uso o CentOS

No caso, tenho que entrar com o SU correto?

Tem como voce dar um exemplo exato do comando, por exemplo, se meu ip for 192.168.0.1, como ficaria o comando?

Pois o CentOS nao pergunta se tenho certeza de fazer uma coisa ou nao, como no Windows, ele simplesmente executa o comando, entao se eu errar ja era =D

eduardo
(usa Linux Mint)

Enviado em 25/06/2012 - 13:44h

O comando seria (como root):

# ifconfig eth0 ip.válido.de.agora netmask mascara.desse.ip.válido
# ifconfig //para olhar as informações das placas

É necessário configurar o gateway também:

# route add -net default gw gateway.do.ip.válido
# route del -net default gw gateway.do.ip.antigo
# route -n //para olhar a tabela de roteamento.

Porém, esse comando não "grava" a informação. Se reiniciar, voltará para o anterior. Para isso, é necessário configurar os arquivos. Como comentei, normalmente em RH like fica no diretório /etc/sysconfig/network-scripts. Edite o arquivo ifcfg-eth0. Nele, haverão iformações do gênero:

DEVICE=eth0
ONBOOT=yes
IPADDR=ipválido
NETMASK=mascara
GATEWAY=gateway

Quando o computador for reiniciado, ele já colocará o IP automaticamente e gateway (rota padrão).

eduardo
(usa Linux Mint)

Enviado em 25/06/2012 - 13:48h

Julgando que eth0 é a interface da tua wan (que vai para o link de internet).

Kbsssssa
(usa CentOS)

Enviado em 26/06/2012 - 11:01h

Deu certo aqui, consegui alterar o IP, o problema e que nao consigo enviar e receber e-mails externos, consigo apenas enviar e receber e-mails dentro do dominio.

O que falta configurar?

eduardo
(usa Linux Mint)

Enviado em 26/06/2012 - 11:13h

Você configurou as rotas? A internet está funcionando?

Se não for configurada as rotas, você não conseguirá "sair" do seu servidor. Outra coisa, se você se refere a e-mails do domínio de vocês que estão dentro da rede, tu precisas configurar o DNS e solicitar o reverso. Caso utilizem e-mails externos, as configurações de rotas (e liberações do firewall) já são o suficiente.

Kbsssssa
(usa CentOS)

Enviado em 26/06/2012 - 11:18h

Ok, vou configurar o firewall aqui e ver se da certo, ja te falo.

Kbsssssa
(usa CentOS)

Enviado em 26/06/2012 - 12:12h

Amigo, como eu configuro estas rotas? Liguei meu firewall aqui na rede e travou tudo, nao consigo nem acessar o zimbra mais, tive que voltar como antes sem firewall...

o ip do firewall aqui e final 192.168.0.13, o gateway final 252, o DNS e 11.

eduardo
(usa Linux Mint)

Enviado em 26/06/2012 - 13:35h

A troca do IP externo não deveria influenciar na sua rede interna. Alguma coisa você fez errado. Então, o que você precisa fazer para trocar o IP fixo da "internet"? Vou explicar novamente, agora com exemplos.

Vamos usar o seguinte cenário:
IP antigo: 189.10.10.2 / 255.255.255.248 / gateway 189.10.10.1
IP novo: 200.20.20.2 / 255.255.255.248 / gateway 200.20.20.1
Interface a qual está ligada a internet: eth0

Ao dar o comando ifconfig, antes, retornava-lhe o ip 189.10.10.2 com a máscara 255.255.255.248
Vamos então trocar para o IP novo:
# ifconfig eth0 200.20.20.2 netmask 255.255.255.248

Se deres o comando ifconfig novamente, verás que trocou para o novo IP. Ok, porém, não conseguiremos acessar a "internet" ainda, pois não temos rotas. Ou seja, falta o "gateway padrão". A tabela de roteamento pode ser conseguida com o seguinte comando:
# route -n

A última linha (rota default/gateway padrão) estará assim:
0.0.0.0 189.10.10.1 0.0.0.0 eth0 //resumido
//nota: normalmente quando você troca o IP de uma interface ele "tira" automaticamente a rota defaul daquela interface

Vamos trocar a rota.
# route add -net default gw 200.20.20.1

Digite route -n novamente para ver se pegou. Se necessitar deletar alguma rota (por exemplo, a antiga), o comando é:
# route del -net default gw 189.10.10.1

Isso já te dará acesso (através do firewall) para a internet. Agora, se o seu firewall possui regras de repassagem e mascaramento, tu terá que modificar as regras.

Qualquer dúvida pergunte.

eduardo
(usa Linux Mint)

Enviado em 26/06/2012 - 13:36h

Depois que funcionar, tu pode fazer as configurações naqueles arquivos para quando o servidor reiniciar.