[FUGSPBR] ADSL Empresarial BrasilTelecom.

Eduardo Augusto Alvarenga eduardo-fugspbr.1acd40 em thrx.dyndns.org
Qui Dez 12 14:46:04 BRST 2002


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

~On Thu, 12 Dec 2002, Alfredo Tomio Junior wrote:

> Instalei um link ADSL Empresarial, ppoa, que possui ip valido
> 200.180.50.xxx. Usando o roteador CISCO 677.
> No entanto esta funcionando da seguinte maneira. O IP valido esta na
> interface do modem e desta forma faço um forward das portas 25, 110,
> 80, 53, 1723 para o ip 10.0.0.2, que é a interface do servidor ligado
> ao modem. Este servidor tambem tem uma interface para a rede interna
> 192.168.1.0/24.
>
> internet--------modem--------servidor----------redeinterna
>
> Quando de fora da rede, dou telnet 200.180.50.xxx 25 , o servidor
> responde na hora. Ou qualquer outra conexão na porta 110, 21, 80 são
> respondidos na hora.
> No entanto fazendo isso de dentro da rede interna, leva muito tempo
> para o servidor responder.
>
> Como a conexão volta ?? Se eu dou telnet no IP 200.180.50.xxx 25 , de
> dentro da rede interna, o servidor vai jogar para o modem, que por sua
> vez vai jogar de volta para o servidor ??
>
> Se alguem usa este tipo de linha com servidor de e-mail ou web como
> esta fazendo ??

- - Sua rede 200.180.50.xxx nao possui endereco DNS reverso configurado.

Supondo que voce esta usando esse servidor para servicos tais como email
e web, sugiro entao que voce utilize um servidor DNS interno para suas
estacoes. Nesse servidor voce deve usar a tecnica chamanda dns-split ou
split-horizon onde o servidor DNS responde de forma diferente dependendo
do endereco IP que fez a requisicao. Por exemplo.

10.0.0.3  ? www.tomio.com.br = 10.0.0.2
200.x.x.x ? www.tomio.com.br = 200.180.50.X

Ou seja, se as suas estacoes requisitam algo que esta publicamente na
internet e tambem no seu servidor, elas irao consultar diretamente o
servico atravez do endereco privado; poupando recursos e tempo (alem de
ganhar velocidade).

Consulte o historico da lista para maiores informacoes. Ja expliquei
mais detalhadamente sobre isso em emails anteriores.


Atenciosamente,

- -- 
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
 Eduardo A. Alvarenga - Analista de Suporte #179653
      Centro Estratégico Integrado - SEGUP-PA
           Belém - Pará - (91) 259-0555
     eduardo@{thrx.dyndns.org,cei.pa.gov.br}
- -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  OpenBSD Consultant: www.openbsd.org/support.html
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (OpenBSD)

iD8DBQE9+L1QpKK2uJoGDlMRAuskAJ4xCOE+RS9QwcJxfw54gmIRvMZQewCghFbM
vuR2j3eatIvrEGJkfTVa3xc=
=VC9y
-----END PGP SIGNATURE-----


_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd