O Sr. já experimentou substituir seus xNATs por uma VPN ?

Eu tenho esta configuração em um cliente, em que um dos lados tem apenas 2
MB de banda ( o lado dos servidores ERP ), e o outro lado, tem mais banda .

O acesso é satisfatório .

As vantagens de usar VPN é que ao invés de pacotes TCP usa-se pacotes UDP,
que são mais "econômicos" em consumo de banda, e além disso, o OpenVPN tem
compressão de dados. diminuindo ainda mais o consumo de banda .

Eu segui estes tutoriais, com as devidas modificações para que se ajustasse
ao ambiente naturalmente .

http://www.shorewall.net/OPENVPN.html

http://www.shorewall.net/bridge-Shorewall-perl.html

http://www.shorewall.net/SimpleBridge.html

Sim, eu uso Shorewall em todos os meus firewalls, e sim, minha VPN é uma
bridge, o que permite que até mesmo volumes e impressoras compartilhados
sejam acessíveis dos dois lados .


Fábio Rabelo



Em 14 de julho de 2011 08:45, Rafael Henrique da Silva Correia <
raf...@abraseucodigo.com.br> escreveu:

> Bom dia pessoal,
>
> Novamente precisa da ajuda de vocês... tenho dois Firewalls aqui na empresa
> que eu gerencio... ambos rodam Debian Squeeze com Iptables e mais os
> brinquedos típicos (Squid, Sarg e etc). A empresa depende de um ERP e tenho
> o seguinte ambiente:
>
> A empresa 2 acessa o Servidor ERP da empresa 1.
> O SNAT e o DNAT me ajudam que a empresa 2 acesse o ERP da empresa 1.
> A empresa 2 está acessando o sistema normalmente, mas não tenho nenhum tipo
> de QoS na rede.
> Na empresa 2 o sistema fica super lento para se trabalhar.
> Em ambas as empresas tenho um link de 2 mb.
>
> O que eu posso fazer pra dar prioridade para o serviço de ERP ?? Mesmo que
> o acesso a internet fique uma merda (com o perdão da palavra). O sistema é
> mais importante pra nós.
>
> Alguém tem alguma sugestão?
>
> --
> Rafael Henrique da Silva Correia
> http://abraseucodigo.blogspot.**com <http://abraseucodigo.blogspot.com>
>
> Administrador de Sistemas Linux
> Certificado pela LPIC - 101
> ID: LPI000160699
>
>
> --
> To UNSUBSCRIBE, email to 
> debian-user-portuguese-**requ...@lists.debian.org<debian-user-portuguese-requ...@lists.debian.org>
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
> Archive: 
> http://lists.debian.org/**4e1ed6e2.7060...@gmail.com<http://lists.debian.org/4e1ed6e2.7060...@gmail.com>
>
>

Responder a