2010/1/5 Marcelo <[email protected]>: > > Olá, > > Vamos por partes... > Para efeitos de teste, coloque na ultima linha do arquivo de firewall: > > $ipt -t nat -I PREROUTING -p tcp -s $rede-interna -d 189... --dport 3389 > -j DNAT --to 192.168.0.x > > $ipt -I FORWARD -s 192.168.0.x -d 0/0 -j ACCEPT > > > Abraços, > Marcelo > > Khaoz wrote: >> Essas regras permitem que alguém de fora ao bater em determinadas >> portas seja direcionado para o servidor correto. >> >> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3389 -j DNAT --to >> 192.168.0.x >> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3388 -j DNAT --to >> 192.168.0.x1 >> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3387 -j DNAT --to >> 192.168.0.x2 >> $IPT -A FORWARD -p tcp -d 192.168.0.x --dport 3389 -j ACCEPT >> $IPT -A FORWARD -p tcp -d 192.168.0.x1 --dport 3388 -j ACCEPT >> $IPT -A FORWARD -p tcp -d 192.168.0.x2 --dport 3387 -j ACCEPT >> >> Vindo de fora, tudo tranquilo, porém de dentro se eu tentar conectar >> no meu servidor de ts usando 192.168.0.x eu conecto, se eu tentar via >> 189... não vai. >> Dei uma monitorada e percebi que minha requisição usando o 189... >> partindo da minha rede interna bate na $INT. Então tentei a seguinte >> regra, antes das demais acima: >> >> $IPT -t nat -A PREROUTING -p tcp -i $INT -d 189... --dport 3389 -j >> DNAT --to 192.168.0.x >> >> Pela minha básica noção de interpretação de tcpdump ele esta mandando >> o que esta indo na $INT com 189... para o 192.168.0.x corretamente >> porém mesmo assim não conecta. >> >> Dicas ? :) >> >> []'s >> >> > > --------------------------------------------------------------------- > Esta mensagem pode conter informacao confidencial. > Se voce nao for o destinatario ou a pessoa autorizada a receber > esta mensagem, nao podera usar, copiar ou divulgar as informacoes nela > contidas ou tomar qualquer acao baseada nessas informacoes. Se > voce recebeu esta mensagem por engano, favor avisar imediatamente o > remetente, respondendo o e-mail e, em seguida, apague-o. > Agradecemos sua cooperacao. > > This message may contain confidential information. > If you are not the addressee or authorized person to receive it for the > addressee, you must not use, copy, disclose or take any action based on > this message or any information herein. If you have received this message > in error, please advise the sender immediately by replying this e-mail > message and delete it. > Thanks in advance for your cooperation. > ---------------------------------------------------------------------- > LIM16 Faculdade de Medicina USP > ---------------------------------------------------------------------- > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected]
Não "aresolve" :) -- twitter.com/giulianisanches giulianisanches.blogspot.com github.com/khaoz
-- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
