Gateways de cadeia na LAN

Question

Instalei o m0n0wall em um ambiente virtualizado, tenho 10 PCs conectados a um roteador (192.168.1.0/24) que os conectam à internet através do PPPoE, o problema é que esse roteador não tem um QoS então o que eu quero fazer é o seguinte: -

1. deixe todos os PCs obterem seu IP do roteador e do gateway padrão será m0n0wall

2. a parede lunar terá 2 interfaces (Lan 192.168.1.20) e (Wan 192.168.1.21 e gateway padrão 192.168.1.1)

3. agora, quando qualquer PC quiser acessar a internet, ele deve passar m0n0wall e, em seguida, o m0n0wall encaminhará a conexão para o gateway padrão através da interface wan que é o PPPoE em execução no roteador (192.168.1.1)

a grande questão esse cenário é possível ou não e o que você sugere? Obrigado

    

Answer 1

Embora tecnicamente possível, isso tornaria sua configuração desnecessariamente complicada. Você deve fazer o que Frederik sugeriu e realmente encadear os roteadores como

your hosts --- m0n0wall --- router

em vez de

your hosts --- m0n0wall
            /
router   ---

Para isso, seria aconselhável renumerar uma de suas sub-redes como tendo as interfaces WAN e LAN em diferentes domínios de broadcast (isto é, Ethernets separadas) com a mesma definição de sub-rede que exigiria o uso de Proxy ARP ou modo de ponte para estabelecer o encaminhamento correto - o que você deve evitar por uma questão de simplicidade.

    

Answer 2

Você não pode ter a interface LAN e a interface WAN na mesma sub-rede (192.168.1.X) - isso tornará o roteamento impossível.

O que você deve fazer é deixar o m0n0wall lidar com o DHCP e todas essas coisas, e só deixar o roteador funcionar como gateway para o m0n0wall.

Desta forma, o seu PC irá se conectar ao m0n0wall e acessar a Internet através dele.