o seu servidor recebe requisicoes de fora normalmente ? como se fosse um
site ? se sim podería fazer um NAT, quando algo chegar na porta tal
redirecionar para tal lugar.


Em 14 de março de 2014 13:35, Linux - Junior Polegato <
[email protected]> escreveu:

>  Em 14-03-2014 12:50, Ayesha escreveu:
>
> Olá Junior,
> Bem, não é tão simples e o erro de não explicar foi meu na pressa de
> postar. Hoje tenho squid, iptables etc, baseados no IP fixo, e consigo
> acessar meus micros de fora do escritório. Para trocar e ter um IP
> dinâmico, perderei as regras e a facilidade de acesso de fora. Há algum
> tempo, um pessoal me disse que fazia uma "ganbiarra" e assim teria todo o
> sistema "de volta". Vc sabe alguma coisa disso?
> Não quero perder o acesso de fora e principalmente as minhas configurações
> de firewall e IDS.
>
>
> Olá!
>
>         Se baseou suas regras no IP fixo, pode ser que esteva fazendo
> errado, tente basear na interface, não no IP fixo. Poderia dar um exemplo?
>
>         Quanto a ter o acesso de fora, como um colega já disse, terá que
> ter um serviço para saber o IP, seja por DDNS ou um script que te envie o
> IP quando este mudar, dá pra fazer isso editando do arquivo
> /etc/dhcp/dhclient.conf e colocando a linha "script
> "/usr/local/bin/dhcp-script", sendo este arquivo no formato:
>
> #!/bin/bash
>
> case "$reason" in
>     PREINIT) ip link set $interface up
>              ;;
>     RELEASE) ip link set $interface down
>              ;;
>     BOUND) ifconfig eth0 $new_ip_address netmask $new_subnet_mask
> broadcast $new_broadcast_address
>              # faça coisas aqui com seu novo IP em $new_ip_address
>              # aqui pode inclusive alterar seus arquivos com sed e dar um
> reload
>              # pode colocar algo para enviar esse novo IP por e-mail por
> exemplo
>              ;;
> esac
>
>
> --
>
> []'s
>
> Junior Polegato
>

Responder a