Forums:
hola que tal compañeros linuxeros, bueno vamos al grano, tengo un problema con un servidor linux, el servidor es un firewall que a la vez sirve de hosting de la pagina de la empresa, el problema es que me cambiaron la direccion ip fija y ahora no me puedo conectar a internet, ya realice los cambios necesarios, una tarjeta de red tiene la direccion 192.xxx.xxx.xxx y la otra 201.xxx.xxx.xxx que esta ultima es por la que salgo a internet, mi Lan funciona pero no puedo salir a internet los servicios shorewall y squid se estan ejecutando bien no encuentro la solucion por eso les pido ayuuuuuuuuuuuuuuuuuuuuuuuuda please
gracias
Según lo que entiendo por
Según lo que entiendo por la frase:
[quote]el problema es que me cambiaron la direccion ip fija y ahora no me puedo conectar a internet
[/quote]
Puede ser que el shorewall esté haciendo SNAT en lugar de MASQUERADE para enrutar los clientes de la red interna 192.xxx y necesites especificar la nueva dirección pública.
------------
Cogito Ergo Sum
------------
Cogito Ergo Sum
que tal monkito gracias por
que tal monkito gracias por tu ayuda pero ya cheque eso y no es asi, ya cambie el hosting a otra pagina, la red interna con dir 192.xxx.xxx.xxx esta trabajando correctamente y la otra tarjeta recibe la direccion ip fija del modem adsl mediante configuracion dmz, el problema viene cuando levanto servicios, el shorewall y el squid
ambos arrancan bien el detalle consiste que cuando checo el log access.log me marca un error que una acl no fue declarada en la linea 1889, ya la quite y aun me sigue apareciendo el mismo error, creo que por esto no da servicio de internet a mi red interna
Si es problema del squid,
Si es problema del squid, entonces posiblemente el nat no esté involucrado, revisa tratando de hacer otro tipo de conexiones distintas del puerto 80, es decir un ping, o telnet al puerto 25 de algún servidor de correos debería funcionar.
Si lo hace revisa tu squid.conf y deshabilita el redireccionamiento del puerto 80 al squid para que tengas Internet directo con el nat hasta que arregles el squid.
Si no lo hace, revisa tus reglas en el shorewall, o preferiblemente crea un nuevo script directamente con iptables.
------------
Cogito Ergo Sum
------------
Cogito Ergo Sum
gracias monkito
gracias monkito, pero despues de mucho andar batallar y sufrir me tope de casualidad con la solucion, resulta que al cambiar la direccio ip la interfaz eth0 debia recibir por dhcp la direccion ip y colocar en la eth1 la direccion de Lan interna..
posterior a esto y para que quedara fija esta configuracion configure el adsl para que permitiera la asignacion de un DMZ,
y edite el archivo /etc/sysctl.conf para asignarle la configuracion estaticamente
quedando con esto solucionado el problema