Servidor no hace NAT [INACTIVE]

[marianitosanchez]

Buenos días, les escribo para hacerles la siguiente pregunta, esto nunca me había pasado, soy usuario de BrazilFW 2 desde hace mucho tiempo ya, por lo que me tiene desconcertado…
Hace un par de días un cliente quería empezar a filtrar contenido, por lo que manos a la obra, decido instalar BrazilFW 3.0.258, lo configuro todo, 1 LAN, 2 WAN, squid cache, etc, etc, etc, lo pruebo varios días en mi taller y todo funciona de maravilla.
Ahora lo llevo a lo del cliente, le configuro la 2 WAN según su conexión con IP estáticas en ambas wan y ya no tengo más internet. Me da la sensación que el BrazilFW deja de rutear, lo más loco es que de adentro del servidor hay internet, desde adentro puedo hacer ping a distintas url, IP, pero desde las PC de la RED no tengo internet, hago un tracert desde cualquier Windows de la red y muere ahí en el Brazil.
Ya me había pasado esto en el taller, con este mismo servidor, pero me imagine que era mi poca experiencia con BrazilFW 3.0.258 y lo volví a instalar desde cero y hacerle la configuración que describí más arriba, pero al llegar a lo del cliente y cambiar las WAN, dejo de funcionar.
Por favor, quiero evolucionar a la versión 3.0 y no morirme en el intento.

Muchas gracias!

[marianitosanchez]

Buenos días, quizás no me haya expresado bien, mi problema es que al cambiar la configuración wan (cambiar ip fija por ip fija), salvar, reiniciar, el server dejara de hacer nat, a alguno le paso? saludos cordiales.

[marianitosanchez]

Aparentemente el problema es la IP local del servidor: 192.0.0.64 mask 255.255.255.0
cuando la coloco otra IP, por ejemplo, 192.168.1.1 a la lan del server, todo vuelve a la normalidad,pero cuando le pongo la 192.0.0.64 deja de funcionar (descarten que cada ves que hago el cambio, pongo la PC cliente dentro del mismo rango )
ahora porque deja de funcionar?
muchas gracias!!!

[marianitosanchez]

Hola Amigos de Brazil! alguno sabe porque no puedo utilizar la IP 192.0.0.xx para la LAN de un brazil 3.0.258?
Tengo una sola WAN y una sola LAN, pero cuando le pongo una IP 192.0.0.0/24 deja de funcionar.
Ahora vuelvo a una IP 192.168.x.x/24 y ahí nomas vuelve todo a la normalidad...
Extraño, pero me esta quitando el sueñooooo...
Saludos para todos.

[exlamp]

Hola Amigos de Brazil! alguno sabe porque no puedo utilizar la IP 192.0.0.xx para la LAN de un brazil 3.0.258?
Tengo una sola WAN y una sola LAN, pero cuando le pongo una IP 192.0.0.0/24 deja de funcionar.
Ahora vuelvo a una IP 192.168.x.x/24 y ahí nomas vuelve todo a la normalidad...
Extraño, pero me esta quitando el sueñooooo...
Saludos para todos.

Hola ten en cuenta que una direccion del tipo 192.0.0.0/24 es publica y al ponerla en la lan el servidor deja de hacer nat,
tienes que utilizar direcciones privadas que estan en los siguientes rangos:

10.0.0.0 – 10.255.255.255 clase A
172.16.0.0 – 172.31.255.255 clase B
192.168.0.0 – 192.168.255.255 clase C

Cualquier direccion en esos rangos es privada.

mas info http://es.wikipedia.org/wiki/Red_privada

[marianitosanchez]

Gracias exlamp por tu respuesta, me llama mucho la atención dado que el cliente tiene un router Vigor 2910 funcionando con ese rango de IP y yo lo quería reemplazar con un Brazil para tener mejor control... una pena...

[killerinstinc]

amigo, el modem nunca lo vas a reemplazar dado que el brazilfw, siempre va a funcionar con un modem ya sea en modo brigde o ruteado, y asi como lo dice el compañero exlamp tu rangos de ip, no son las adecuadas para tu configuracion. Todos usamos modem para enlazar al adsl de la central de nuestro provedor, de tal manera que no podemos usar el dichoso modem, yo te recomiendo que te plantes exactamente que quieres lograr y de ahi partir para resolver tu problema.

[marianitosanchez]

Hola cumpa killerinstinc, disiento con tus palabras... en este caso puntual no uso ningún modem. El proveedor me entrega un cable UTP directamente desde su central con una IP publica tipo 200.51.xxx.xxx que esta conectado a un router Vigor, cuya LAN tiene como rango de IP 192.0.0.0/24 y que repito, actualmente esta funcionando sin ningún problema.



Saludos.

[exlamp]

Hola invesitagado encontre esto que esta traducion con google

Código: Selecionar todos

192.0.0.0/24 - Este bloque, que corresponde a la numéricamente más bajo de
   las antiguas direcciones de clase C, fue inicialmente y todavía son reservadas por
   la IANA. Dada la naturaleza actual sin clases de la dirección IP
   el espacio, la base para la reserva ya no se aplica y direcciones
   en este bloque están sujetos a la futura asignación a un Internet Regional
   Registro para la asignación de la manera normal.

fuente http://www.rfc-editor.org/rfc/rfc3330.txt

Esta direcciones hacen nat en el router vigor pero no en el brazilfw, seguramente lo mejor va a ser cambiar las IP o de otro modo solo de me ocurre tocar el kernel para que sean routebles por el brazilfw.

[marianitosanchez]

que problemon, son como 100 PC ... y no habrá forma de forzar con alguna ruta y/o regla?
Me supera este tema y no quiero rendirme aun de pie, jajaja. muchas gracias!!!

[exlamp]

Hola veo dos soluciones
1)- Por un lado quedaría para hacer nat la red 192.0.0.0/24 te figaste con el comando

Código: Selecionar todos

iptables -L -t nat -n -v

si esta haciendo MASQUERADE a la red, si no estas agragarla manualmente

Código: Selecionar todos

iptables -I POSTROUTING -t nat -o ¡WAN¡-d 192.0.0.0/24 -j MASQUERADE

¡WAN¡=esta es tu interfaz de internet

2)-se me ocurrio una pero se que con brazil 2.3x se puede hacer no se si brazil 3.x lo permite

Seria conectar el brazil en el medio en modo bridge, para administrar usuarios y cache y todo lo que necesistes, podes poner el argentobridge de la version 2.x y podes administra velocidades, bloqueos y todo lo que necesites.

Internet<--->Router Vigor <----> brazilfw BRiDGE<-----> usuarios

[killerinstinc]

En esos routers vigor no puedes crear Vlans?

[marianitosanchez]

Hola killerinstinc, si, se pueden crear vlan, pero cual seria el sentido? Saludos.