Mi consulta es para ver si me pueden ayudar, con algún método para poder usar interfaces virtuales en shorewall?

Yo tengo una proxy squid e iptables repartiendo Internet correctamente a tres interfaces virtuales (eth2:0, eth2:1, eth2:3), ya que solamente poseo 2 tarjetas de red físicas eth0(WAN),eth2 (LAN)
He intentado algunos métodos que dicen en la web,...para poder usar las interfaces virtuales en shorewall, pero no me han funcionado ninguno.

Pués quiero usar shorewall para filtrar los protocolos SMTP, POP3(para enviar y recibir correo outlook), ya que squid no filtra estos protocolos.

Esperando de cualquier ayuda con sugerencia, guiá o método para resolver estos inconvenientes, de antemano quedo muy agradecido por sus ayudas de siempre.

Sí, sí es posible. Pero no necesitas usar interfaces virtuales. Eso es historia antigua. Puedes agregar las direcciones IP como secundarias. Deja de usar ifconfig (obsoleto) y utiliza ip (parte de iproute) en su lugar. Ejemplo:



Para ver resultados:



Lo anterior NO puede (y jamás podrá) visualizarlo ifconfig.

Para hacer permanente:



Modifica tu configuración correspondiente a las direcciones IP:



Más detalles en http://www.alcancelibre.org/staticpages/index.php/08-parametros-red