Ubuntu Server 11.04 Com Duas Placas de Rede Com IPs Diferentes

[SIDaniel]

Oi pessoal todos bem?

Desculpe criar esse tópico, achei muita coisa parecida aqui, mas nada igual ao que preciso

Estou com um link dedicado que me obriga a ter um IP fixo deixei a minha eth1 com o IP 201.65.172.18, por essa interface eu tenho acesso a Internet. Já a eth0 deixei configurada com o IP 10.1.1.1 e com DHCP ativo para disponibilizar IPs aos demais equipamentos da rede. Acontece que o DHCP está funcionando, mas os equipamentos que estão recebendo um IP na faixa 10.1.1.x não navegam na internet, acho que seja por causa do gateway que deixei na eth0 que é 0 201.65.172.18 fiz isso para ter uma interface de rede Externa (Internet) e uma interna (intranet).

Estou querendo colocar o Iptables para filtrar o acesso a alguns sites nessa rede, alguém sabe me dizer como fazer a eth0 receber o sinal da eth1 e disponibilizar esse sinal?

Se alguém conseguir visualizar uma saída melhor, eu estou disposto a mudar planos, caso funcione

Desde já gradeço a atenção e ajuda dos amigos

Obrigado

[SIDaniel]

Para tentar ajudar um pouco mais vou colocar os arquivos de configuração.

/etc/network/interfaces
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static

address 10.1.1.1
gateway 201.65.172.18
netmask 255.0.0.0

auto eth1
iface eth1 inet static

address 201.65.172.18
gateway 201.65.172.17
netmask 255.255.255.240


/etc/dhcp/dhcpd.conf
ddns-update-style none;

authoritative;
log-facility local7;

subnet 10.0.0.0 netmask 255.0.0.0 {
   range 10.1.2.100 10.1.2.254;
   option domain-name-servers 200.255.255.65, 200.255.255.70;
   option domain-name "firewall";
   option routers 201.65.172.17;
   option broadcast-address 10.255.255.255;
   default-lease-time 600;
   max-lease-time 7200;
}

host apresentacao {
   hardware ethernet F0:4D:A2:D8:B9:15;
   fixed-address 10.1.2.30;
}

[zekkerj]

gateway 201.65.172.18

Retire esta linha, ela está errada e pode te atrapalhar mais adiante.

option routers 201.65.172.17;

Isso está errado: o roteador tem que ser o endereço de sua máquina na rede, ou seja, 10.1.1.1.

Sua máscara de rede também está inapropriada: o ideal seria usar a máscara "255.255.255.0" em todas as configurações, e não a máscara /8 original da rede 10.0.0.0.