-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Rafael Nery wrote:
>o sen�rio � o seguinte:
>Servidor de Aplica��o eth0 192.168.0.5 ETH1 192.168.2.1
>Servidor de BD eth0 192.168.2.2 ( est�o ligado crossover)
>O Sistema � microsgia.. a Aplica��o usa a porta 1234 e top conect que
>est� no BD usa 789.
>Eu fiz dnat tanto na aplica��o quanto no bd, mas usu�rios externos n�o
>conseguem acessar  at� aparece a tela da aplica��o, mas trava.
>Agora, usu�rios da rede interna acessam  normalmente...

Antes de tudo, deixe-me repetir a dica: nunca coloque servidores atr�s de 
NAT. � uma id�ia ruim.

Verifique se a aplica��o n�o requer mais portas abertas para efetuar a 
comunica��o. Al�m disso, verifique se o servidor da aplica��o n�o est� 
enviando o pr�prio IP para a conex�o secund�ria.

Se n�o conseguir descobrir isso, recomendo que use o tcpdump ou ethereal no 
seu servidor NAT e identifique se h� algum pacote vindo do seu cliente 
externo que est� sendo bloqueado ou descartado no seu firewall.

PS: se voc� descobrir que o servidor do aplicativo envia o pr�prio IP, voc� 
dever� modificar o programa. Ou parar de usar NAT.

<rant>
NAT � praga. Tem que acabar o mais cedo poss�vel. Viva IPv6.
</rant>
- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
    ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)

iD8DBQFBbwSJM/XwBW70U1gRAmNWAKCZaxvlLH0+dmBY3zDRgZ1hodI8nwCfeg3N
SZ8auF6JnoXSwnfKKDInvj8=
=i6MM
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a