Re: RES: duvida sobre rede
Leve correção no texto:
Em Thu, 11 Mar 2004 09:12:12 -0300
"Orlando Gentil" <gentil@nod.com.br> escreveu:
> Ronaldo,
>
> Uma solução seria você colocar todos os ips válidos que vc quer no roteador e
Não precisa de ips válidos no roteador, precisa de rotas para esses ips válidos
CHEGANDO no roteador.
> fazer regras de DNAT e SNAT com o iptables associando ip_verdadeiro <=>
> ip_falso. Redirecionando assim é como se a máquina estivesse diretamente na
> Internet. Uma vantagem que você tem dessa forma é bloquear/filtrar portas.
Aqui está perfeito, tenho isso funcionando e se chama DMZ, ips falsos saindo
como ips reais.
>
> Provavelmente deve ter jeito de rotear de forma "mista". Se não me engano você
> teria de criar uma sub-rede a partir dos endereços de sua rede atual.
Isso eu não aconselho, pois geralmente o pessoal coloca 2 redes diferentes na mesma
estrutura fisica, causando muitas colisões.
Abraços
Gilberto
>
> Orlando
>
> > -----Mensagem original-----
> > De: Ronaldo Reis Jr. [mailto:chrysopa@insecta.ufv.br]
> > Enviada em: quinta-feira, 11 de março de 2004 08:24
> > Para: Debian User
> > Assunto: duvida sobre rede
> >
> >
> > Pessoal,
> >
> > temos aqui um roteador com debian e algumas máquinas debaixo deste roteador
> > com ips falsos. Tá tudo funcionando direitinho, mas eu gostaria se dava para
> > determinar ips válidos para algumas destas máquinas? Será que se eu
> > definir o
> > ip valido no dhcpd.conf já seria suficiente?
> >
> > Na verdade eu quero mais é saber se é possível fazer isto, algumas máquinas
> > com ip falso e outras com ip verdadeiro, dai eu pesso para o admin fazer
> > isto.
> >
> > Valeu
> > Ronaldo
> > --
> > "Nine years of ballet, asshole."
> > -- Shelly Long, to the bad guy after making a jump over a gorge that he
> > couldn't quite, in "Outrageous Fortune"
> > --
> > |> // | \\ [***********************************]
> > | ( õ õ ) [Ronaldo Reis Júnior ]
> > |> V [UFV/DBA-Entomologia ]
> > | / \ [36571-000 Viçosa - MG ]
> > |> /(.''`.)\ [Fone: 31-3899-2532 ]
> > | /(: :' :)\ [chrysopa@insecta.ufv.br ]
> > |>/ (`. `'` ) \[ICQ#: 5692561 | LinuxUser#: 205366 ]
> > | ( `- ) [***********************************]
> > |>> _/ \_Powered by GNU/Debian Woody/Sarge
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> >
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
Reply to: