2 placa rede para ligar AP D´Link [INACTIVE]

[turbti]

Boa tarde, situção:
BrazilFW 2.32
Internet IP: Fixo (eth0) Brazilfw
rede interna: 192.168.0.2 (eth2) Mask:255.255.255.0, DHCP é feito pelo server 2003.
(eth1)(LAN2) : 192.168.10.1 - Mask: 255.255.255.0
Quero ligar AP D´link DWL-2100AP na eth1 para dar acesso através da wireless a usuários externos, ficarem fora da rede interna.
Habilitei Cache DNS e DHCP na faixa 192.168.10.3 mask 255.255.255.0, no AP deixei Lan Estático IP: 192.168.10.2 mask:255.255.255.0 Gateway:192.168.0.2, Wireless Mode: (Access Point), SSID enable e DHCP Desativado. Quando conecto notebook pela wireless pega as seguintes configurações, IP 192.168.10.x, mask:255.255.255.0, gateway: 192.168.10.1, DHCP sever: 192.168.10.1, DNS Server: 192.168.10.1, ping em qualquer site e retorna ok, mas sem navegação em site, li vários tópicos, se coloco Servidor DNS Opcional no DHCP do Brazilfw quando conecto wireless não pinga nada.

File: arquivo principal

INETTYPE='ETHERNET_STATIC'
DNS1='200.176.2.10'
DNS2='200.176.2.12'
DNS3='208.67.222.222'
DOMAINNAME='xxxxxxx.com'
HOSTNAME='tbrazilfw'
LOCAL_IPADDR='192.168.0.2'
LOCAL_NETMASK='255.255.255.0'
LOCAL2_IPADDR='192.168.10.1'
LOCAL2_NETMASK='255.255.255.0'
IPADDR='xxx.xx.xx.xx'
NETMASK='255.255.255.248'
GATEWAY='xxx.xx.xx.xx'
DHCPSERVER='YES'
DHCPD_START_IP='192.168.10.3'
DHCPD_END_IP='192.168.10.15'
ADMIN_AUTH='oQnUTaCZDyz9Jc65ZtQy/.'
IF_LOCAL='eth2'
IF_INET='eth0'
IF_LOCAL2='eth1'
TZ='EST3'
USE_DNS_CACHE='YES'
ENABLE_CRON='YES'
ENABLE_EXTERNAL_PING='NO'
ENABLE_EXTERNAL_SSH='YES'
ENABLE_WEBADMIN='YES'
WEBADMIN_PORT='8180'
SSH_PORT='22'
DISABLE_NAT='on'
QOS_TYPE='COYOTE_MANUAL'
QOS_UPSTREAM='2048'
QOS_DOWNSTREAM='2048'
QOS_FUP_BURST='8'
QOS_NUP_BURST='4'
QOS_SUP_BURST='2'
QOS_FDOWN_BURST='16'
QOS_NDOWN_BURST='8'
QOS_SDOWN_BURST='4'
QOS_DOWNSTREAM_INDIVIDUAL='5'
QOS_UPSTREAM_INDIVIDUAL='5'
QOS_DOWNSTREAM_JUNK='5'
QOS_UPSTREAM_JUNK='5'
QOS_UPFW_STREAM='5'
QOS_HIGH_PRI_PER='50'
QOS_NORM_PRI_PER='35'
QOS_SLOW_PRI_PER='15'
DEFAULT_USERS_FILTER='BLOCK_ALL'
DEFAULT_SERVICES_FILTER='ALLOW_ALL'
LOG_ATTEMPTS='YES'
LOG_INCOMING_ACCESS='on'
LOG_OUTGOING_ACCESS='YES'
DEBUG='on'
LANGUAGE_WEBADMIN='BRZ'
SQUID_ENABLE='1'
SQUID_PORT='8080'
SQUID_PROXY_TYPE='1'
SQUID_POLICY='ALL'
SQUID_DISK_CACHE_ENABLE='1'
SQUID_DISK_CACHE_SIZE='2048'
SQUID_MEM_CACHE_SIZE='256'
SQUID_MAX_OBJ_SIZE='10000'
SQUID_MIN_OBJ_SIZE='64'
MAXCONN='0'
SQUID_LOG_ACCESS='1'
ERROR_LINGUAGE='Portuguese'
SQUID_URLB_ENABLE='1'
SQUID_WRDB_ENABLE='1'
SQUID_EWRD_ENABLE='1'
SQUID_EXTB_ENABLE='1'
SQUID_CACHE_ENABLE='1'
SQUID_PRIV_USER='0'
SQUID_NO_CONF='0'

Gostaria de uma ajuda.
obrigado

[Eduardo]

Caro autor, por favor leia as regras do fórum e corrija seu topico inicial editando ele e usando as tags code ou files=.
Também melhore o texto pois ele ta truncado dificultando a interpretação dele e consequentemente a ajuda.

[diegotorresani]

Bom dia amigo, pelo que eu pude entender e pelo que eu vi no seu codigo fonte, provavelmente ele esta passando pelo squid, tente colocar as definições de proxy manualmente no seu navegador do notebook (ip+ porta do proxy no BFW) , que ele funcionara, caso vc não quiser que os notebooks passem pelo proxy vc tem que colocar um ip statico no seu dlink e habilitar o dhcp do dlink, e fazer o ip do dlink nao passar pelo proxy, assim todos que se conectarem no wireless do dlink terão acesso a internet, e outra dica depois vc pode limitar a banda no dlink, e criar uma sub rede so para ele assim quem conectar de fora nao vai inchergar sua rede interna.
Se não era isso que voce queria saber, peço que explique melhor sua duvida pois nao consegui entender muito bem o que você escreveu, esta tudo muito confuso

[turbti]

Obrigado pela ajuda, vou tentar o que voce passou. Não tem como ficar colocando o proxy manualmente porque internet é para visitantes, então a pessoa tem que chegar e conectar automaticamente.

Tenho 1 placa de rede no BFW que recebe a Internet com IP fixo (eth0), 2 placa (192.168.0.2 - eth2) sai bo BFW e vai para Switch que distribui para os funcionário, até ai funciona ok, instalei a 3 placa de rede no BFW (192.168.10.1 - eth1) que será utilizada para distribui internet para visitantes na empresa, por isso coloquei fora da faixa 192.168.0.x, nessa 3 placa liguei um Access Point D´Link DWL 2100 AP com IP (192.168.10.2) que possui uma única porta LAN, irá distribuir internet via wireless na faixa 192.168.10.x com o DHCP do BFW ativado, squid esta rodando ok. Quando eu conecto o notebook atraves da Wireless pega um IP 192.168.10.x recebido do DHCP do BFW, so que gateway/dhcp/dns pega automatico, o mesmo 192.168.10.1 que é o IP dessa 3 placa, qualque IP e endereço www ele pinga ok, mas não navega, se troco o dns ou gateway por qualquer outro nao pinga nada. Deixei IP do wireless fixo (192.168.10.2) 255.255.255.0 e gateway 192.168.0.2 (endereço do BFW) que é utilizado pelos micros da rede interna. O que estou querendo fazer é dar acesso wireless para visitantes passando pelo D´Link 2100 AP (192.168.10.2), que esta conectado na 3 placa de rede do BFW (192.168.10.1), no BFW coloquei em Redes para Squid (192.168.0.0/24 e 192.168.10.0/24), em FIrewall Filtros liberei de 192.168.10.1 ate 192.168.10.10.
No wireless D´link o dhcp esta desativado, então todo ip vem do dhcp do BFW, minha rede interna usa o dhcp do windows server 2003.
Não tem como utilizar o dhcp do BFW e não do D´link?
Qual gateway eu utilizo para quem se conecta pela rede wireless? O 192.168.0.2 não pode ser pq é o gateway da rede interna.
obrigado.

[turbti]

Coloquei manualmente em ferramentas, opcoes da internet, conexoes, configuracao de lan o proxy e porta 8080, funcionou, mas tem que ser automática porque os usuários serão pessoas fora da empresa, então precisa ser tudo automático.

[turbti]

Porque quando eu coloco no Internet Expolrer em configuração de LAN o proxy 192.168.10.1 ele navega, se tirar não navega, mesmo ele pegando automático o IP:192.168.10.2, Gateway:192.168.10.1 (3 placa de rede do BFW), DHCP server:192.168.10.1 ??
obrigado

[turbti]

Pessoal, coloquei o AP d´link DWL2100 com IP:10.10.10.1 e gateway:10.10.10.1 para ficar fora da faixa do BFW e DHCP como li num post, cadastrei o mac do AP em firewall mac para permitir e nao resolveu, deixo o AP como (Acecess Point / WDS e AP / WDS / AP Repetidor / AP Cliente) ?? O AP esta ligado na 2 placa de rede eth1 192.168.10.1, eth2 192.168.0.2 vai para switch da rede. Ja li varios tutoriais e dizem que é so colocar o AP fora da faixa do BFW e DHCP, incluir mac do AP no firewall, ja fiz, mas nada funcionou, so colocando manualmente o IE em conexao e proxy 192.168.10.1, ai navega.

[diegotorresani]

Vou explicar o que voce deve fazer para que os clientes da wireless nao passem pelo bfw, voce tem que fazer assim, coloque o d'link em modo ap,ligue o DHCP dele, e coloque o cabo que vem com o sinal do bfw na porta WAN do d'link, entre no d'link veja qual ip ele pegou na porta wan e coloque como reserva no DHCP do BFW, logo apos va no SQUID e na opção de nao redirecinar estes, que é uma caixa para voce digitar endereçoes ip, voce coloca o ip do d'link que ele pegou na wan, salva as alterações e reinicia o squid e pronto, os clientes que conectarem no d'link vao pegar o dhcp do d'link, e como o ip wan do d'link nao passa pelo proxy, ela vai passar direto pela internet!!!!

[turbti]

Boa tarde, vou seguir suas orientaçoes e posto aqui o resultado, obrigado pela ajuda.

[turbti]

Meu BFW não distribui IP por DHCP, quem faz é um server 2003, então como a Wan vai pegar um IP? Pode ser colocado como estático? Lan2 IP:192.168.2.1, essa placa que esta ligada com o Wireless.

[diegotorresani]

hum entendi, tenta colocar um ip estatico na wan do roteador wireless, e la no proxy do bfw coloca esse mesmo ip no campo "Exceções: (Não redirecionar estes IPs)", ai nao vai precisar de senha de proxy pra quem conectar na wireless, so lembrando que ai na wireless quem vai distribuir o dhcpc vai ser o roteador wireless....

[turbti]

A lan2 (eth1) 192.168.2.1 que vai para a wan wireless, coloquei o IP Estático na Wan 192.168.2.2, 255.255.255.0, gateway 192.168.2.1, o IP da Lan wireless é 192.168.1.1, ativo o dhcp do wireless IP inicial 192.168.1.3, final 192.168.1.10, gateway 192.168.2.1 ele nao aceita pq esta fora da faixa do IP da Lan do wireless, coloquei gateway 192.168.1.1 que é o IP da Lan do wireless, coloquei o IP Wan 192.168.2.2 na reserva de DHCP e exceções no Squid, faço conexão com wireless e nao navega, pinga site, pinga wan, lan, ai vou no navegador em Ferramentas/opcoes da internet/conexoes/configuracao LAN e ativo Proxy 192.168.2.1 porta 8080 e ai navega, so que ai entra nas restrições de bloqueio do squid. Coloquei em exceções do Squid o IP da Lan e Wan do wireless, mas nada feito.

[diegotorresani]

A lan2 (eth1) 192.168.2.1 que vai para a wan wireless, coloquei o IP Estático na Wan 192.168.2.2, 255.255.255.0, gateway 192.168.2.1, o IP da Lan wireless é 192.168.1.1, ativo o dhcp do wireless IP inicial 192.168.1.3, final 192.168.1.10, gateway 192.168.2.1 ele nao aceita pq esta fora da faixa do IP da Lan do wireless, coloquei gateway 192.168.1.1 que é o IP da Lan do wireless, coloquei o IP Wan 192.168.2.2 na reserva de DHCP e exceções no Squid, faço conexão com wireless e nao navega, pinga site, pinga wan, lan, ai vou no navegador em Ferramentas/opcoes da internet/conexoes/configuracao LAN e ativo Proxy 192.168.2.1 porta 8080 e ai navega, so que ai entra nas restrições de bloqueio do squid. Coloquei em exceções do Squid o IP da Lan e Wan do wireless, mas nada feito.

O dhcpc do roteador tem que ser ex: ip: 192.168.1.3 a 192.168.1.10 e geteway: 192.168.1.1, ta, seu winserver 2003 esta antes do bfw ou depois????

[turbti]

O dhcp do roteador esta assim mesmo 192.168.1.3 a 192.168.1.10, gateway 192.168.1.1, pegando a mesma faixa da Lan do wireless que é 192.168.1.1, o server 2003 esta depois do BFW, tenho o BFW que vai para o mesmo Switch que vai o server 2003, instalei essa segunda placa justamente pra visitante não passar pela minha rede interna e não pegar IP do server 2003, pega IP direto do Wireless e vai direto no BFW. Mas o gateway no wireless não tem que ser o mesmo da placa que sai do BFW? A placa que sai do BFW e vai para minha rede interna é 192.168.0.2, entao o gateway interno é 192.168.0.2, na wireless como vai entender que tem que ir para o BFW?

Switch <----- BFW <--- Internet
Switch <----- Server 2003

[diegotorresani]

pq a porta wan do seu roteador esta apontando para o geteway da placa do bfw, entao a sua lan oponta para o roteador e o roteador aponta para o bfw.....entendeu???
mais uma coisa, vc colocou servidor dns na wan do roteador?????? se nao apontou ,aponte o seu servidor dns, que deve ser o seu bfw ou winserver2003, isso na configuração estatica da wan do seu roteador!!

[turbti]

Entao, no BFW tenho eth0 que recebe a internet com IP Fixo, eth2 com IP 192.168.0.2 sai do BFW e vai para switch que distribui IP por dhcp pelo server para a rede, no gateway das maquinas da minha rede eu coloco o 192.168.0.2, correto? Que é exatamente o IP da placa que sai do BFW e vai para swtich, a eth1 é placa de rede com IP 192.168.2.1 que é ligada nesse roteador wireless, entao por isso que coloquei o gateway 192.168.2.1 na Wan, justamente o IP da placa de rede que vem direto do BFW para a Wan do wireless. Interface Wan ficou assim IP 192.168.2.2 sub 255.255.255.0, deixei gateway e dns sem IP, DHCP primeiro IP 192.168.1.3, ultimo IP 192.168.1.10, gateway 192.168.1.1 (IP Lan do wireless), dns eu tentei de tudo, coloquei o 192.168.0.2, 200.176.2.10, mas nao navega, se colocar manual em Proxy no navegador ele navega.