BINAT / NAT Reverso

matheus.silva
(usa Debian)

Enviado em 26/06/2009 - 20:54h

Boa Noite pessoal... vou tentar explicar o que a empresa quer fazer:

Temos um bloco com 63 ips válidos. Desses ips válidos um está sendo utilizado por nós.

Porém propõe-se o seguinte cenário:

Temos empresas próximas e desejamos fornecer link de internet a elas e consequentemente um ip válido... teríamos um firewall que faria a interface com esses clientes.

A configuração que preciso que funcione é a seguinte:

O cliente em seu firewall, roteador ou o que for vai configurar o ip válido da internet... ele vai passar pelo meu firewall para eu controlar a sua banda.... e depois vai ser roteado a internet através do meu firewall.. não sei se estou conseguindo ser claro... é confuso até pra mim rs... mais ou menos assim:


Cliente_com_ip´_válido > ip_invalido > ip_valido

200.200.200.200 > 172.16.1.1 > 200.200.200.200

Não sei se isso é possível... mas ficarei muito grato se alguém puder me ajudar.

Att,

Matheus.

john_connor
(usa Slackware)

Enviado em 26/06/2009 - 21:34h

Cara qual seu firewall ? se for linux o que vc precisa e fazer bridge , nao precisa nem do nat , da uma olhada no artigo de um amigo aqui do site :

http://www.vivaolinux.com.br/artigo/Firewall-bridge-+-iptables-+-layer7-+-ipp2p/

abs
john_connor
ccna/ccnp

matheus.silva
(usa Debian)

Enviado em 26/06/2009 - 21:43h

Certo.. considerando a bridge então... preciso de um controle de banda sobre cada ip distribuído...

Veja se imaginei certo... no caso do tc... eu adicionaria a classe root como sendo a br0 certo?

e criaria os controles de banda com base nos ips que distribuí?

E valeu pela dica.

Att,

Matheus