Bruno Lellis wrote:
Estou tentando redirecionar a porta 21 para um servidor interno, mas
n�o estou conseguindo. A conex�o � feita no servidor FTP, de acordo
com os logs, mas eu nao obtenho resultado. Talvez seja outra regra que
esteja bloqueando.
Eu fiz o seguinte: Defini a pol�tica FORWARD como DROP e usei a seguinte regra:
iptables -t nat -A PREROUTING -p tcp -d dominio.com.br --dport 21 -j
DNAT --to 192.168.1.240:21
Como a pol�tica est� definida como DROP, talvez seja necess�ria outra
regra para que tudo funcione normalmente.

Eu tamb�m estou tendo problemas com redirecionamento de porta via iptables.


        Para fazer o redirecionamento eu fiz o seguinte :

# port forward
for PROTO in tcp udp ; do
        # opening important ports

        # ftp - for remote support
        $IPTABLES -A INPUT -i eth0 -p $PROTO --dport 21 -j ACCEPT

# ftp
$IPTABLES -t nat -A PREROUTING -p $PROTO -d $ETH0IP --dport 21 -j DNAT --to 192.168.0.1:21


done

        Quando eu vou executar o script aparece a seguinte mensagem de erro :

neutrino:~# /etc/init.d/rc.firewall
Bad argument `21'
Try `iptables -h' or 'iptables --help' for more information.
Bad argument `21'
Try `iptables -h' or 'iptables --help' for more information.

        Aparentemente o comando esta correto.

Estou utilizando o debian stable e kernel 2.4.29. O kernel eu compilei na m�o.


-- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Responder a