>-- Original Message -- >From: "Joelcio Kuroski" <[EMAIL PROTECTED]> > >Tenho um servidor Firebird rodando com IP 10.0.0.x numa rede com um firewall >10.0.0.1 (interno eth1) e 200.195.x.x (extreno eth0). Quero acess�-lo de >uma >m�quina externa. H� alguns dias foi postada uma pergunta sobre NAT e tentei >aplicar a solu��o, mas n�o deu resultado. > >O iptables j� � carregado com um conjunto de regras ent�o eu simplesmente >tentei rodar os comandos: > >iptables -t nat -A PREROUTING -p tcp -s 0/0 -d $IP_EXTERNO --dport 3050 -j >DNAT --to-destination $IP_FIREBIRD:3050 > >iptables -A FORWARD -p tcp -s $IP_FIREBIRD -d $IP_EXTERNO --dport 3050 -j >ACCEPT
Joelcio, Tu deves mascarar tambem os pacotes de volta, do servidor com IP privado para o cliente externo. Nota que tu estas apenas mascarando os pacotes vindos a partir da interface externa, mas nao os que saem pela interface da Internet. � necessario mais uma regra do tipo: iptables -t nat -A POSTROUTING -p tcp -s $IP_FIREBIRD -d $IP_EXTERNO -j SNAT --to-source $IP_INTF_EXTERNA Ok? Sds, vmm. __________________________________________________________________ Get Tiscali Broadband From �15:99 http://www.tiscali.co.uk/products/broadbandhome/ -- GUS-BR - Grupo de Usuarios Slackware - BR http://www.slackwarebrasil.org/ http://www.linuxmag.com.br/mailman/listinfo/slack-users
