Duas conexoes para internet - eth0 local, eth1 internet, wlan0 internet

oitavo_anjo disse:

pesquisa sobre o redirect do squid..

emtudo disse:

Olá!

Achei no google muita coisa sobre o assunto, mas nada exatamente do que eu preciso.

Eu tenho 3 placas de rede, duas para internet

eth0 - rede local
eth1 - internet
wlan0 - internet

Eu gostaria que todos as maquinas que vem da rede eth0 e usam o servidor de internet como proxy (squid), saissem para a internet usando a rede wlan0. e quando o próprio servidor tentar conectar na internet saisse usando a eth1.

Mais detalhe: na verdade eu só preciso saber qual é o IP da interface de rede da internet eth1, é a unica coisa necessária. pois esta internet vai ser usada apenas para entrar dados, nunca vai sair dados.
Vou usar a interface eth1 como servidor de ftp, usando o no-ip para sempre ter o mesmo endereço, mas nao sei como saber o IP da interface eth1, a rede aceitaria duas rotas "default" ?

emtudo disse:

Olá!

Achei no google muita coisa sobre o assunto, mas nada exatamente do que eu preciso.

Eu tenho 3 placas de rede, duas para internet

eth0 - rede local
eth1 - internet
wlan0 - internet

Eu gostaria que todos as maquinas que vem da rede eth0 e usam o servidor de internet como proxy (squid), saissem para a internet usando a rede wlan0. e quando o próprio servidor tentar conectar na internet saisse usando a eth1.

Mais detalhe: na verdade eu só preciso saber qual é o IP da interface de rede da internet eth1, é a unica coisa necessária. pois esta internet vai ser usada apenas para entrar dados, nunca vai sair dados.
Vou usar a interface eth1 como servidor de ftp, usando o no-ip para sempre ter o mesmo endereço, mas nao sei como saber o IP da interface eth1, a rede aceitaria duas rotas "default" ?

Desde já grato!

Mike Pacasi disse:

Cada rede separada tem uma gateway default. A placa eth1 tem uma gateway lá no Provedor. A placa wlan0 tem outra gateway lá no outro Provedor, e a placa eth0 é a própria gateway da rede interna. Existem duas maneiras de "capturar" o IP das interfaces externas: Pelo menos aqui no Debian, uma é o próprio processo que levanta a rede pelo script /etc/init.d/networking. Ele pega as informações da rede em /etc/network/interfaces e com isso consegue obter os IP's das placas de rede externas que obtem IP pelo dhcp do Provedor. A outra forma de obter o IP das placas de rede externas é através de um comando (filtro) awk. Com este comando, você pode criar regras de firewall que referenciam diretamente os IP's das interfaces externas.

Flw!

jqueiroz disse:

Olá emtudo,

O SQUID tem uma diretiva "tcp_outgoing_address" que, setada para o endereço da interface wlan0, pode fazer com que essa interface seja usada para a saída do tráfego.

O primeiro problema é que esse endereço tem que ser fixo durante todo o período da execução do Squid. É o seu caso?

O segundo problema é aquele "pode fazer" lá em cima: eu, sinceramente, não tenho certeza de que vá funcionar. A alternativa seria usar um esquema de marcação nos pacotes, integrado com roteamento avançado. Heavy Voodoo.

mas vc diz o ip da maquina? qual ip vc esta perguntando se é fixo? o do gatway ou da maquina? os dois sao fixos

jqueiroz disse:

Sim, o IP da máquina. Mas como eu disse, não tenho certeza de que vá funcionar.

emtudo disse:

realmente não funcionou...

Alguma outra alternativa?

EXTIP="`/sbin/ifconfig eth1 | grep 'inet end' | awk '{print $3}' | sed -e 's/.*://'`"

echo "EXTIP=$EXTIP"

iptables -t nat -A POSTROUTING -s $EXTIP -j MASQUERADE

jqueiroz disse:

Não é questão de fazer masquerading, mas sim de fazer um roteamento diferenciado para uma aplicação.

Isso não é nada simples, passa por fazer marcação nos pacotes do Squid e depois usar programas do pacote iproute2 pra fazer o roteamento.

emtudo

....Mais detalhe: na verdade eu só preciso saber qual é o IP da interface de rede da internet eth1, é a unica coisa necessária...

jqueiroz disse:

Não é questão de fazer masquerading, mas sim de fazer um roteamento diferenciado para uma aplicação.

Isso não é nada simples, passa por fazer marcação nos pacotes do Squid e depois usar programas do pacote iproute2 pra fazer o roteamento.

Mike Pacasi disse:

Ok, é que eu li o post rápidamente agora e acabei só dando uma sugestão para a pergunta do emtudo:
Flw!

jqueiroz disse:

Acho que esse tópico vai ser do seu interesse.
https://www.hardware.com.br/comunidade/v-t/923748/