<html><div style='background-color:'><DIV class=RTE> isso mesmo.... eth0 no roteador velox com mais 3 porta e maquinas ligadas nelas eth1 pro hub e depois pra rede..... ai vai variando.. 192.168.1.xxx 192.168.3.xxx, etc... se eu sentar numa maquina com o ip 192.168.1.7 e acessar 192.168.0.1 q é o modem...ele acessa </DIV> <DIV></DIV> <BLOCKQUOTE style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #a0c6e5 2px solid; MARGIN-RIGHT: 0px"> <HR color=#a0c6e5 SIZE=1> <DIV></DIV>From: Otto Fuchshuber Filho <o2to2f@gmail.com> Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com> To: Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com> Subject: Re: [Fedora-users-br] iptables Date: Wed, 03 Oct 2007 22:15:11 -0300 >Tem coisa aí que não está fazendo sentido para mim pois tuas regras >permitem que pacotes com endereço de origem iguais aos da coluna >source cheguem até a subnet 192.168.0.X (por causa do in=any, >out=any e destination=anywhere) mas não há regra que permita pacotes >com endereço de origem 192.168.0.X alcançar as máquinas 192.168.1.X, >3.X, 5.X, etc, uma vez que a última regra (DROP) inviabiliza isto. >Em suma, pacotes gerados nas redes 1.X, 3.X, 5.X, etc, chegam à rede >192.168.0.X mas as respostas não voltam, impedindo assim o >estabelecimento de conexões, mas isto você diz que consegue. >Talvez eu não tenha entendido direito a topologia da rede. O que >entendi foi que a eth0 da máquina Linux está ligada no roteador >Velox, no qual também existem portas RJ45 (switch built-in no >roteador) onde existem outras máquinas. Já a eth1 está conectada a >um outro switch (ou hub) no qual estão também ligadas as máquinas >192.168.1.X, 3.X, 5.X, etc. É isto? > >Saudações, >Otto Fuchshuber Filho >o2to2f@gmail.com > >Alexandre Singulani escreveu, Em 03-10-2007 13:13: >>Não tem como eu retornar esse comando, pois o servidor fica em uma >>empresa que so visito uma vez por semana. infelizmente nao consigo >>acesso remoto lá, pois a internet é via satelite (LIXO). >>Mas tem alguma ideia de como proceder?? >>Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador >>velox que joga pro servidor linux e mais 3 maquinas. eth1 pro >>restante da rede. >> >> >>roteador velox(192.168.0.1) ---> Servidor Linux (192.168.0.254) >>esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx >> >>eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> rede interna >>(192.168.1.xxx) >> >>So pra explicar, na eth1 uso vários aliases pra separar as redes >>internas, faço isso para as maquinas de algumas salas nao acessarem >>outras. >> >>se eu tento acessar o modem (192.168.0.1) ou outra maquina que esta >>nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, >>consigo normalmente. Agora quando faço o inverso, ele nao acessa. >> >>aqui vou postar o resultado do comando: >> >> >>[root@localhost etc]# iptables -vL >>Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) >>pkts bytes target prot opt in out source >>destination >> >>Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) >>pkts bytes target prot opt in out source >>destination >> 0 0 ACCEPT all -- any any 192.168.1.7 >>anywhere MAC 00:0E:A6:6E:11:BA >> 362 97155 ACCEPT all -- any any 192.168.1.31 >>anywhere MAC 00:13:D4:42:A9:CD >> 61 3564 ACCEPT all -- any any 192.168.3.233 >>anywhere MAC 00:D0:09:FE:FE:3E >> 221 19694 ACCEPT all -- any any 192.168.5.253 >>anywhere MAC 00:18:E7:03:B6:16 >> 726 147K ACCEPT all -- any any 192.168.7.229 >>anywhere MAC 00:18:E7:0E:2F:37 >> 0 0 ACCEPT all -- any any 192.168.9.221 >>anywhere MAC 00:19:21:87:1B:F1 >> 5 377 ACCEPT all -- any any 192.168.9.25 >>anywhere MAC 00:11:5B:43:BC:97 >> 495 92525 ACCEPT all -- any any 192.168.11.4 >>anywhere MAC 00:16:EC:2C:74:41 >> 50 2470 ACCEPT all -- any any 192.168.11.6 >>anywhere MAC 00:0A:E6:E7:51:F6 >> 0 0 ACCEPT all -- any any 192.168.13.11 >>anywhere MAC 00:18:F3:DD:00:F3 >> 0 0 ACCEPT all -- any any 192.168.13.13 >>anywhere MAC 00:90:F5:56:26:01 >> 0 0 ACCEPT all -- any any 192.168.15.130 >>anywhere MAC 00:01:6C:3B:9B:0B >> 79 5896 ACCEPT all -- any any 192.168.15.132 >>anywhere MAC 00:0A:E6:65:E3:7E >> 0 0 ACCEPT all -- any any 192.168.15.133 >>anywhere MAC 00:16:EC:34:DE:55 >> 0 0 ACCEPT all -- any any 192.168.15.134 >>anywhere MAC 00:19:B9:6D:F0:16 >> 20 850 ACCEPT all -- any any 192.168.17.75 >>anywhere MAC 00:11:D8:3D:51:8C >> 117 10546 ACCEPT all -- any any 192.168.19.9 >>anywhere MAC 00:0C:6E:A2:4A:88 >> 824 98903 ACCEPT all -- any any 192.168.19.38 >>anywhere MAC 00:11:5B:F0:F2:70 >> 0 0 ACCEPT all -- any any 192.168.19.40 >>anywhere MAC 00:1A:4D:A1:C0:67 >> 32 1429 ACCEPT all -- any any 192.168.21.215 >>anywhere MAC 00:19:21:8D:AE:CD >> 4 263 ACCEPT all -- any any 192.168.23.3 >>anywhere MAC 00:0A:E6:D7:8E:48 >> 226 33213 ACCEPT all -- any any 192.168.23.8 >>anywhere MAC 00:13:D4:31:C4:BF >> 0 0 ACCEPT all -- any any 192.168.23.12 >>anywhere MAC 00:40:33:A1:47:D1 >> 3 120 ACCEPT all -- any any 192.168.23.232 >>anywhere MAC 00:14:2A:FE:B2:6C >> 0 0 ACCEPT all -- any any 192.168.23.7 >>anywhere MAC 00:08:54:20:7C:95 >> 607 206K ACCEPT all -- any any 192.168.25.71 >>anywhere MAC 00:08:0D:95:A2:C5 >> 21 885 ACCEPT all -- any any 192.168.25.192 >>anywhere MAC 00:30:21:13:94:E4 >> 0 0 ACCEPT all -- any any 192.168.27.187 >>anywhere MAC 00:13:A9:4C:4E:D9 >> 0 0 ACCEPT all -- any any 192.168.29.123 >>anywhere MAC 00:16:36:C7:BD:34 >> 0 0 ACCEPT all -- any any 192.168.31.13 >>anywhere MAC 00:11:D8:13:62:D3 >> 0 0 ACCEPT all -- any any 192.168.33.33 >>anywhere MAC 00:40:F4:F4:00:96 >> 0 0 ACCEPT all -- any any 192.168.35.15 >>anywhere MAC 00:C0:9F:CB:16:7C >> 0 0 ACCEPT all -- any any 192.168.35.51 >>anywhere MAC 00:08:54:B0:5B:1B >> 22 915 ACCEPT all -- any any 192.168.37.62 >>anywhere MAC 00:60:6E:37:7A:AE >> 0 0 ACCEPT all -- any any 192.168.37.14 >>anywhere MAC 00:40:CA:DD:35:42 >> 0 0 ACCEPT all -- any any 192.168.41.10 >>anywhere MAC 00:40:F4:58:DB:90 >> 0 0 ACCEPT all -- any any 192.168.43.17 >>anywhere MAC 00:1D:60:03:D4:80 >> 0 0 ACCEPT all -- any any 192.168.43.18 >>anywhere MAC 00:19:21:16:5F:DA >> 288 24919 ACCEPT all -- any any 192.168.43.19 >>anywhere MAC 00:19:21:15:9D:C0 >> 0 0 DROP all -- any any 192.168.0.0/16 >>anywhere >> >>Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) >>pkts bytes target prot opt in out source >>destination >> >> >> >> >>>From: Otto Fuchshuber Filho <o2to2f@gmail.com> >>>Reply-To: Lista de discussão voltada para os usuários brasileiros >>>do Fedora <fedora-users-br@redhat.com> >>>To: Lista de discussão voltada para os usuários brasileiros do >>>Fedora <fedora-users-br@redhat.com> >>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>> >>>Posta o resultado do comando iptables -vL >>> >>>Saudações, >>>Otto Fuchshuber Filho >>>o2to2f@gmail.com >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48: >>>>Pessoal, tenho um servidor de internet rodando e to com um >>>>pequeno problema. O servidor tem duas placas de rede, uma está >>>>conectada em um Win2003 recebendo a internet e a outra ligada num >>>>switch distribuindo a internet pro resto da rede. Tenho uma regra >>>>básica no iptables, so mesmo pra compartilhar a internet, mais >>>>nada. Quando estou na rede e pingo o win2003(que esta em outra >>>>faixa de ip), ele aceita. Consigo inclusive acessar a maquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao obtenho >>>>exito. Não consigo acessar a rede pelo 2003 de forma alguma. so >>>>pra demonstrar: >>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) >>>>eth1(192.168.0.1)---> ligada no switch que vai pro restante da >>>>rede (faixa de ip 192.168.0.xxx) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixa com outra, >>>>mas nao consegui, alguem pode me ajudar??? >>>> >>>> >>>>[]s >>>> >>>>_________________________________________________________________ >>>>Descubra como mandar Torpedos do Messenger para o celular! >>>>http://mobile.msn.com/ >>>> >>>>-- >>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com >>>>https://www.redhat.com/mailman/listinfo/fedora-users-br >>>> >>> >>>-- >>>Fedora-users-br mailing list >>>Fedora-users-br@redhat.com >>>https://www.redhat.com/mailman/listinfo/fedora-users-br >> >>_________________________________________________________________ >>Descubra como mandar Torpedos do Messenger para o celular! >>http://mobile.msn.com/ >> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com >>https://www.redhat.com/mailman/listinfo/fedora-users-br >> > >-- >Fedora-users-br mailing list >Fedora-users-br@redhat.com >https://www.redhat.com/mailman/listinfo/fedora-users-br </BLOCKQUOTE></div> <hr>Mande Torpedos do seu messsenger para o celular da galera! <a href="http://g.msn.com/8HMABRBR/2740??PS=47575" target="_top">Clique aqui e descubra como!</a> </html>