Compartilhamento da internet

emerson2703
(usa CentOS)

Enviado em 23/10/2012 - 10:54h

Bom Dia

Minha empresa tem 2 unidades, cada uma tem um um firewall, link dedicado, vpn, interligando as duas unidades, porem quando um link de internet cai em uma das unidades, gostaria que a unidade que estiver com a internet possa ser compartilhada pela outra:

Unidade A

Firewall:
Etho:
IP: 192.168.0.1
Mask: 255.255.255.0

Eth1:
IP: 187.240.254.2
Maks: 255.255.255.248
GW: 187.240.254.1

VPN

LAN
IP: 192.168.0.2
Mask:255.255.255.0

WAN
IP:187.240.254.3
Mask: 255.255.255.248
GW: 187.240.254.1

====================================

Unidade B

Firewall:
Etho:
IP: 192.168.10.1
Mask: 255.255.255.0

Eth1:
IP: 187.140.100.22
Maks: 255.255.255.248
GW: 187.140.100.20

VPN

LAN
IP: 192.168.10.2
Mask:255.255.255.0

WAN
IP:187.140.100.21
Mask: 255.255.255.248
GW: 187.140.100.20


As duas unidades se comunicam normalmente, porem quero que uma unidade possa acessar a internet da outra como que posso fazer isso no firewall.

agradeço.

renato_pacheco
(usa Debian)

Enviado em 23/10/2012 - 11:19h

Tem tantos fatores q influenciam nisso! Exemplo: o bloqueio existe só no firewall ou no proxy tb? O acesso à Internet só é realizado com o proxy configurado? E outras questões tb... pense nisso.

saitam
(usa Slackware)

Enviado em 23/10/2012 - 11:56h

entenda conceito de firewall e aprenda a utilizar regras iptables no Linux em: http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html

emerson2703
(usa CentOS)

Enviado em 23/10/2012 - 11:59h

O bloqueio é feito pelo proxy Squid, nosso proxy é configurado nos navegadores.

renato_pacheco
(usa Debian)

Enviado em 23/10/2012 - 13:12h

Então quando os caras conectarem à sua rede via VPN, libere a rede deles no squid sem autenticação q eles acessarão sua Internet.

emerson2703
(usa CentOS)

Enviado em 23/10/2012 - 14:17h

Renato,

Todas as maquinas da unidade A acessam as maquinas da unidade B vice e versa, através de router vpn, configurado as rotas no firewall.

renato_pacheco
(usa Debian)

Enviado em 23/10/2012 - 14:25h

Disso eu sei, por isso disse q deve configurar o proxy na máquina deles e vc libera-os no seu squid.

emerson2703
(usa CentOS)

Enviado em 23/10/2012 - 17:48h

Renato
Entendi, eu colocando o proxy manualmente nas maquinas eu consigo acessar a internet de outra unidade, agora gostaria de colocar no iptables o redirecionamento para o outro servidor.

Esta regra esta no firewall Unidade A, gostaria que redirecione para o Servidor da Unidade B Ip: 192.168.10.2 porta 1990

-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

emerson2703
(usa CentOS)

Enviado em 24/10/2012 - 09:50h

Eu consigo acessar a internet pela outra unidade, colocando as configurações de proxy, mas não consigo pingar para nenhum site.

renato_pacheco
(usa Debian)

Enviado em 24/10/2012 - 19:11h

O ping não tá funcionando por algum bloqueio da rede e isso é justo, pois VPN deve ter um nível a mais de segurança.