Re: Linux em modo bridge
Ola Leandro,
Seguinte, se você colocar seu "Linux em modo Bridge" ai antes do router, ele
pode ser utilizado para fazer filtros de pacotes (firewall), porem você não
vai conseguir por um squid funcional nele, pois o mesmo estando em modo
bridge assume-se que ele não terá IP em nenhuma das interfaces, ficando
"invisivel" a nivel de camada 3 (IP). Neste caso a sua rede local terá a
mesma classe IP da interface interna do seu router, onde o mesmo será o
gateway das estações.
Talvez você esteja querendo dizer que quer fazer transparent-proxy, ai a
coisa muda.
Por favor, detalhe melhor o que você quer fazer.
[s];
Ygor R. Parreira.
----- Original Message -----
From: "Leandro Moreira" <leandro@leandromoreira.eti.br>
To: "Debian" <debian-user-portuguese@lists.debian.org>
Sent: Thursday, November 20, 2008 4:54 PM
Subject: Linux em modo bridge
Caros,
Preciso montar a seguinte estrutura:
---------- --------------------- ------ ---------
REDE LOCAL ---> Linux em modo Bridge ---> ROUTER ---> INTERNET
---------- --------------------- ------ ---------
Eu preciso que o servidor linux, funcione como brige, pois preciso que todo
o trafego de rede passe por ele e apenas o que for destinado a porta 80
seja redirecionado para a porta 3128 (na mesma maquina) para ser tratado
pelo squid e o restante do trafego passe normalmente. A minha dúvida é,
preciso fazer alguma configuração especial para que o servidor funcione
como bridge.
O servidor nao esta em produção, ele esta fora da rede e tem 2 interfaces
de rede, uma com ip 192.168.0.X/24 (rede local- eth0) e outra com ip
172.16.0.X/30 (eth2) que será lincada diretamente no GW da rede.Vi em
alguns artigos na internet a necessidade de instalação de um pacote,
bridge-utils e as seguintes configurações:
auto br0
iface br0 inet static
bridge_ports eth0 eth1
address 192.168.0.X
netmask 255.255.255.0
gateway 192.168.0.1
Gostaria se possível da opinial dos amigos da lista, desde já agradeço a
atenção.
Att.
--
Leandro Moreira
Linux Networks
e-mail: leandro@leandromoreira.eti.br
Tel.: + 55(32) 9906-5713
--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
Reply to: