Настройка сети между серверами

[anton83ic]

Здравствуйте!
Может не в ту тему написал. Я новичок в этом, сильно не ругайте.
Есть два сервера на linux .

подключение такого вида: из интернет идет в сервер №1, а из сервера №1 идет в сервер №2

сервер №1 - контролирует сеть, веб трафик, порты и тд
сервер №2 - раздает сеть на компьютеры (доменная сеть) и другие специальные доступы

на сервере №1
на интерфейсе eth1 IP: 10.0.0.15

на сервере №2
на интерфейсе eth1 IP: 10.1.1.15

Как настроить между ними связь? И как подружить сервер №1 с сеткой 10.1.1.0, на всех пк DNS 10.1.1.10

[zai]

из интернет идет в сервер №1, а из сервера №1 идет в сервер №2 »
сервер 1 - это маршрутизатор с двумя сетевыми?
сервер №2 - раздает сеть на компьютеры (доменная сеть) »
samba4 dc+dhcp или что?
Как настроить между ними связь? »
о какой связи идет речь? что бы видели друг друга, тогда пропиши маршрут: route add -net
на всех пк DNS 10.1.1.10 »
что это за устройство? Роутер?

anton83ic, нарисуй схему и что ты хочешь (конечная цель)

[anton83ic]

сервер 1 - это маршрутизатор с двумя сетевыми? »
Да, это прокси сервер SQUID с двумя сетевыми интерфейсами eth0 и eth1, на eth0 сидит интернет

сервер №2 - samba4 dc+dhcp или что? »
Там DHCP, и специальное ПО которое обслуживает сторонняя организация (весь сервак), доступа у меня нет к нему, только могу обратиться к ним и попросить сделать что то конкретное

о какой связи идет речь? »
Чтобы сервер №1 видел сеть которую раздает сервер №2 и мог ограничивать/вести статистку/блокировать трафик, порты и тд ОН же прокси, чтобы делал свои обязанности

DNS 10.1.1.10 »
что это за устройство? Роутер? »
Это сервер, контроллер домена.


что ты хочешь (конечная цель) »
конечная цель, это чтобы сервер №1 он же прокси у которого доменная авторизация мог делать свои функции

[zai]

Чтобы сервер №1 видел сеть которую раздает сервер №2 и мог ограничивать/вести статистку/блокировать трафик, порты и тд ОН же прокси, чтобы делал свои обязанности »
Так поменяй ему ip адрес (на интерфейсе eth1), чтоб он находился в сети 10.1.1.0 и измени ip в настройках iptables, так же измени шлюз (он же будет этим ip) на dhcp, возможно еще придется поправить настройки squid, если там прописаны acl
обслуживает сторонняя организация (весь сервак) »
Так вот пускай они и настроят

[anton83ic]

Так поменяй ему ip адрес, чтоб он находился в сети 10.1.1.0 и измени ip в настройках iptables »

сейчас нарисую схему сети

[anton83ic]

Так поменяй ему ip адрес (на интерфейсе eth1), чтоб он находился в сети 10.1.1.0 и измени ip в настройках iptables, так же измени шлюз (он же будет этим ip) на dhcp, возможно еще придется поправить настройки squid, если там прописаны acl »

примерно нарисовал, как смог.

[zai]

примерно нарисовал, как смог »
У тебя сервер тоже с двумя сетевыми? И выполняет роль маршрутизатора?

Тебе нужно воткнуть PROXY в SWITCH и перенастроить, но если у тебя нет базовых знаний пользования Linux в командной строке, то я бы тебе не рекомендовал этого делать.

[anton83ic]

У тебя сервер тоже с двумя сетевыми? И выполняет роль маршрутизатора?
Тебе нужно воткнуть PROXY в SWITCH и перенастроить, но если у тебя нет базовых знаний пользования Linux в командной строке, то я бы тебе не рекомендовал этого делать. »

Да тоже с двумя сетевыми, да раздает по DHCP контролирует что то еще

Схема должна быть такой, весь трафик нужно прогонять через PROXY а так же блокировать определенны порты и тд

[zai]

весь трафик нужно прогонять через PROXY а так же блокировать определенны порты и тд »
Тебе нужно воткнуть PROXY в SWITCH и перенастроить »
Я новичок в этом »
если у тебя нет базовых знаний пользования Linux в командной строке, то я бы тебе не рекомендовал этого делать »
Там много чего нужно перенастроить, лучше обратись к этим людям, которые приходят настраивать сервер, а иначе весть офис может остаться без интернета.

[anton83ic]

Там много чего нужно перенастроить, лучше обратись к этим людям, которые приходят настраивать сервер, а иначе весть офис может остаться без интернета. »
За чем мне к ним обращаться?? Это не их проблемы, мне нужно самому разобраться! Куда смотреть? Что читать??
Если Вы вкурсе сами как это сделать...

[anton83ic]

Разобрался сам, тему можно закрыть!