Giuliane, posta o resultado de seu "iptables -t nat -n -L"
Abraços, Marcelo Giuliani Deon Sanches wrote: > 2010/1/5 Marcelo <[email protected]>: > >> Olá, >> >> Vamos por partes... >> Para efeitos de teste, coloque na ultima linha do arquivo de firewall: >> >> $ipt -t nat -I PREROUTING -p tcp -s $rede-interna -d 189... --dport 3389 >> -j DNAT --to 192.168.0.x >> >> $ipt -I FORWARD -s 192.168.0.x -d 0/0 -j ACCEPT >> >> >> Abraços, >> Marcelo >> >> Khaoz wrote: >> >>> Essas regras permitem que alguém de fora ao bater em determinadas >>> portas seja direcionado para o servidor correto. >>> >>> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3389 -j DNAT --to >>> 192.168.0.x >>> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3388 -j DNAT --to >>> 192.168.0.x1 >>> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3387 -j DNAT --to >>> 192.168.0.x2 >>> $IPT -A FORWARD -p tcp -d 192.168.0.x --dport 3389 -j ACCEPT >>> $IPT -A FORWARD -p tcp -d 192.168.0.x1 --dport 3388 -j ACCEPT >>> $IPT -A FORWARD -p tcp -d 192.168.0.x2 --dport 3387 -j ACCEPT >>> >>> Vindo de fora, tudo tranquilo, porém de dentro se eu tentar conectar >>> no meu servidor de ts usando 192.168.0.x eu conecto, se eu tentar via >>> 189... não vai. >>> Dei uma monitorada e percebi que minha requisição usando o 189... >>> partindo da minha rede interna bate na $INT. Então tentei a seguinte >>> regra, antes das demais acima: >>> >>> $IPT -t nat -A PREROUTING -p tcp -i $INT -d 189... --dport 3389 -j >>> DNAT --to 192.168.0.x >>> >>> Pela minha básica noção de interpretação de tcpdump ele esta mandando >>> o que esta indo na $INT com 189... para o 192.168.0.x corretamente >>> porém mesmo assim não conecta. >>> >>> Dicas ? :) >>> >>> []'s >>> >>> >>> >> --------------------------------------------------------------------- >> Esta mensagem pode conter informacao confidencial. >> Se voce nao for o destinatario ou a pessoa autorizada a receber >> esta mensagem, nao podera usar, copiar ou divulgar as informacoes nela >> contidas ou tomar qualquer acao baseada nessas informacoes. Se >> voce recebeu esta mensagem por engano, favor avisar imediatamente o >> remetente, respondendo o e-mail e, em seguida, apague-o. >> Agradecemos sua cooperacao. >> >> This message may contain confidential information. >> If you are not the addressee or authorized person to receive it for the >> addressee, you must not use, copy, disclose or take any action based on >> this message or any information herein. If you have received this message >> in error, please advise the sender immediately by replying this e-mail >> message and delete it. >> Thanks in advance for your cooperation. >> ---------------------------------------------------------------------- >>        LIM16  Faculdade de Medicina USP >> ---------------------------------------------------------------------- >> >> -- >> GUS-BR - Grupo de Usuários de Slackware Brasil >> http://www.slackwarebrasil.org/ >> http://groups.google.com/group/slack-users-br >> >> Antes de perguntar: >> http://www.istf.com.br/perguntas/ >> >> Para sair da lista envie um e-mail para: >> [email protected] >> > > > Não "aresolve" :) > > --------------------------------------------------------------------- Esta mensagem pode conter informacao confidencial. Se voce nao for o destinatario ou a pessoa autorizada a receber esta mensagem, nao podera usar, copiar ou divulgar as informacoes nela contidas ou tomar qualquer acao baseada nessas informacoes. Se voce recebeu esta mensagem por engano, favor avisar imediatamente o remetente, respondendo o e-mail e, em seguida, apague-o. Agradecemos sua cooperacao. This message may contain confidential information. If you are not the addressee or authorized person to receive it for the addressee, you must not use, copy, disclose or take any action based on this message or any information herein. If you have received this message in error, please advise the sender immediately by replying this e-mail message and delete it. Thanks in advance for your cooperation. ---------------------------------------------------------------------- LIM16 Faculdade de Medicina USP ----------------------------------------------------------------------
-- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
