Olá, Não seria dport no lugar de sport ?
Até mais, Ricardo M. 2008/7/15 Jaderson da Silva <[EMAIL PROTECTED]>: > Olá, > > estou efetuando a instalação de um servidor de internet com dois links, > sei que este assunto já é bastante antigo, porém acredito estar enfrentando > um problema no mínimo não discutido. > > O problema é o seguinte: O servidor está instalado e aparentemente > rodando bem, nos dois links consigo externamente me conectar sem problemas > via ssh, ou seja, consigo entrar atraves dos dois links. O problema está > quando tento filtrar as saídas da rede interna e roteá-las a um link em > especifico. Por exemplo, quero conectar em meu servidor windows atrás do > servidor de internet (linux) através do segundo link (link2), não funciona. > > Após várias horas/dias de pesquisa detectei uma situação, o meu problema > está na marcação de pacotes atravéz do iptables, a impressão que tenho é de > que as regras através do comando ip não conseguem "enxergar" as marcações > nos pacotes. > > Vou ilustrar com os comandos: > > -> o endereço do servidor windows é 172.16.0.253. > -> as regras de redirecionamento do iptables estão ok. > > Quando utilizo a regra abaixo, funciona perfeitamente, porém, não é > o que eu quero, preciso que somente o serviço de RDP saia através do link2: > > # ip rule add from 172.16.0.253 table link2 > > Quando utilizo os comandos abaixo, não funciona, os pacores > continuam saindo pelo link1 > > # ip rule add fwmark 2 table link2 > # iptables -t mangle -I PREROUTING -s 172.16.0.253 -m tcp -p > tcp --sport 3389 -j MARK --set-mark 2 > # iptables -t mangle -I OUTPUT -s 172.16.0.253 -m > tcp -p tcp --sport 3389 -j MARK --set-mark 2 > > Já pesquisei em vários lugares, testei vários scripts e parece ser > uma coisa tão simples, para todos parece que funciona, mas para mim a mesma > solução simplesmente não funciona. Será alguma configuração de kernel, > modulo ou ordem dos comandos?? > > Agradeço desde já a todos que colaborarem, pois tentei de todas as > formas que conheco. > > > Atenciosamente, > > Jaderson da Silva > > > > ------------------------------------------------------------------------- > Esta mensagem foi verificada pelo sistema de antivirus SERVBLU. > --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br -~----------~----~----~----~------~----~------~--~---
