Ol�

Salva lista...

Fiz a regra abaixo em um servidor firewall para fazer nat para um servidor 
ftp...

est� funcionando que � uma beleza...

mas de dentro do servidor n�o consigo navegar.... para internet..

algu�m pode ajudar?

Obrigado!



iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j 
ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -j LOG
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 20 -d 200.x.x.x -j DNAT --to 
192.168.x.x
iptables -t nat -A POSTROUTING -p tcp --sport 20 -s 192.168.x.x -j SNAT --to 
200.x.x.x
iptables -t nat -A PREROUTING -p tcp --dport 21 -d 200.x.x.x -j DNAT --to 
192.1668.x.x
iptables -t nat -A POSTROUTING -p tcp --sport 21 -s 192.168.x.x -j SNAT --to 
200.x.x.x




---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a