<div class="gmail_quote">El 6 de noviembre de 2008 3:06, Juan Manuel R. <<a href="mailto:juanmro@yahoo.es">juanmro@yahoo.es</a>> escribió: <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> Saludos Lista Se me ha presentado el siguiente reto : Tengo un servidor linux ubuntu hardy con tres tarjetas de red . por una de ellas (eth3) atiendo la LAN  ( samba , http, etc) por la otra eth1 salgo a internet con un proveedor1 por medio de  nat proxy squid y hasta ahi todo va OK. tengo un default gw y todos salen bien. Para atender necesidades de otra ciudad se decidio implementar un servicio https webdav conectandonos con otro proveedor2 con ip fija publica y tecnologia diferente. ya los servicios me estan funcionando ( https webdav) y el adsl lo tengo configurado. se realizaron pruebas con la ip fija y me ven de la otra ciudad. El problema que tengo es que cuando me conecto por adsl el default gw que tengo me lo cambia por el dicho proveedor2 y mis usuarios de la LAN tienen inconvenientes. Ademas este canal no se usara como salida a internet, solo atendera el servicio https webdav. ya configure en el linux, la opcion DSL estaticamente, para que no me tome la ruta predeterminada dinamicamente. Pero no logro ajustarla a mano por medio de ip route. por lo cual no me pueden ver de la otra sede. como le hago para solucionar el inconveniente? les dejo un grafico y unos datos para ver si me echan una mano mucha gracias por sus aportes atte , juan manuel r LAN eth3 <a href="http://192.168.16.1/24" target="_blank">192.168.16.1/24</a> LAN Proveedor2 eth2 <a href="http://192.168.1.3" target="_blank">192.168.1.3</a> dsl0 <a href="http://205.200.111.150/32" target="_blank">205.200.111.150/32</a> IP LOCAL  gw <a href="http://205.200.111.1" target="_blank">205.200.111.1</a>   IP REMOTA Proveedor1 eth1 <a href="http://174.16.0.80/24" target="_blank">174.16.0.80/24</a> gw  <a href="http://174.16.0.1" target="_blank">174.16.0.1</a>                                    solo atiende al servicio web                                          +------------+        /                                <----     |            |       /    <----                            +-------------+ Proveedor 2+------- Internet        __                eth2 ip real    |ADSL Bridge |       \    ___/  \_         +------+-------+     +------------+         \  _/        \__      | HTTPS WEBDav | /             \eth3 |              | | Local network -----+   SLES 10    | \_           __/    |              |   \__     __/       |nat proxySquid|      \___/          +------+-------+     +------------+        /                          eth1 ip privada |            |       /                            +-------------+ Proveedor 1+-------  Internet                              ---->       | xdsl       |       \     ---->                                          +------------+        \                                      salida a internet mirando el manual de lartc he realizado lo siguiente <a href="http://lartc.org/lartc.html#LARTC.RPDB.MULTIPLE-LINKS" target="_blank">http://lartc.org/lartc.html#LARTC.RPDB.MULTIPLE-LINKS</a> #echo 200 T1 >> /etc/iproute2/rt_tables #echo 201 T2 >> /etc/iproute2/rt_tables # Crear las rutas correspondientes ip route add <a href="http://205.200.111.150/32" target="_blank">205.200.111.150/32</a> dev dsl0 src <a href="http://205.200.111.150" target="_blank">205.200.111.150</a> table T1 ip route add default via <a href="http://205.200.111.1" target="_blank">205.200.111.1</a> table T1 ip route add <a href="http://172.18.0.0/16" target="_blank">172.18.0.0/16</a> dev eth1 src <a href="http://172.18.0.81" target="_blank">172.18.0.81</a> table T2 ip route add default via <a href="http://172.18.0.1" target="_blank">172.18.0.1</a> table T2 ip route add <a href="http://205.200.111.150/32" target="_blank">205.200.111.150/32</a> dev dsl0 src <a href="http://205.200.111.150" target="_blank">205.200.111.150</a> ip route add <a href="http://172.18.0.0/16" target="_blank">172.18.0.0/16</a> dev eth1 src <a href="http://172.18.0.81" target="_blank">172.18.0.81</a> #ip route add default via <a href="http://205.200.111.1" target="_blank">205.200.111.1</a> #ip route add default via <a href="http://172.18.0.1" target="_blank">172.18.0.1</a> # Creas las reglas de enrutado que van a afectar a las tablas ip rule add from <a href="http://205.200.111.150" target="_blank">205.200.111.150</a> table T1 ip rule add from <a href="http://172.18.0.81" target="_blank">172.18.0.81</a> table T2 # Rutas para todas las redes y enlaces ip route add <a href="http://192.168.16.0/24" target="_blank">192.168.16.0/24</a> dev eth3 table T1 ip route add <a href="http://172.18.0.0/24" target="_blank">172.18.0.0/24</a> dev eth1 table T1 ip route add <a href="http://127.0.0.0/8" target="_blank">127.0.0.0/8</a> dev lo table T1 ip route add <a href="http://192.168.16.0/24" target="_blank">192.168.16.0/24</a> dev eth3 table T2 ip route add <a href="http://205.200.111.150" target="_blank">205.200.111.150</a> dev dsl0 table T2 ip route add <a href="http://127.0.0.0/8" target="_blank">127.0.0.0/8</a> dev lo table T2 # limpia cache de rutas ip route flush cache Cuando implemento un gw solo circunscrito a la red <a href="http://205.200.111.150" target="_blank">205.200.111.150</a> o <a href="http://205.200.111.0" target="_blank">205.200.111.0</a> no me ven desde afuera . al poner un Default gw  mi destination canbia a <a href="http://0.0.0.0" target="_blank">0.0.0.0</a> y ahi si me ven. ip route add default via <a href="http://205.200.111.1" target="_blank">205.200.111.1</a> El problema es que los paquetes deben salir a cualquier lado o todos los lados. De nuevo Muchas Gracias Atte Juan Manuel R tambien estoy revisando este <a href="http://linux-ip.net/html/adv-multi-internet.html" target="_blank">http://linux-ip.net/html/adv-multi-internet.html</a> -- ubuntu-es mailing list <a href="mailto:ubuntu-es@lists.ubuntu.com">ubuntu-es@lists.ubuntu.com</a> <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-es" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-es</a> </blockquote></div> Confírmame o corrígeme lo siguiente: El servicio webdav es para ser utilizado desde fuera de tu red local ( eth3 ) Cualquier paquete de tu red interna con destino a otras redes debe ser enrutado por Proveedor1 Si no tienes activada la eth2, tu red lan sale OK a internet por la eth1 Al activar la eth2, el default gateway cambia a eth2 Si es así yo no configuraría default gateway en la config de eth2 y lo configuraría en la eth1 En tu config actual, estas definiendo un default gateway en eth2 que no tiene mucho sentido ya que el tráfico viene de fuera por el adsl y ya sea por nat o por bridge ( como dices que tienes en tu esquema ) ya se enrutaría OK la comunicación de vuelta ( no deberian pasar paquetes de eth3 a eth2 excepto para temas de administración, no? ) Piensa que lo que se define el el policy routing es que conjunto de rutas aplicar según el origen o destino o marca del paquete evaluado. Si no pones default gateway en eth2, ya tendrás el conjunto de rutas correcto sin tener que modificar nada, ya que cuando se asigna una dirección a un device, ya hay reglas de enrutado implícitas para el conjunto de ips que cumplan la norma del netmask aplicado. Saludos D.