isso resolve iptables -t NAT -A PREROUTING -i eth0 -d ip_ext --dport 3389 -j DNAT --to ip_windows:3389 iptables -A FORWARD -s ip_windows --sport 3389 -j ACCEPT iptables -A FORWARD -d ip_windows --dport 3389 -j ACCEPT
Anderson Diego escreveu: > Ola Amigos. > > Possuo um servidor linux (Slackware 10.0), conectado a internet > atraves de um ip fixo. Na minha rede local possuo um outro servidor > com o Windows 2003 Server instalado. Preciso fazer o direcionamento de > portas, para que seja possivel fazer acesso remoto pelo terminal > service. Tentei varias configuracoes diferentes, que eu encontrei em > varios foruns na internet, mas ainda nao obtive sucesso. Alguem sabe > dizer o que esta errado no meu arquivo de configuracao do firewall ?? > > Segue abaixo o arquivo rc.firewall > > > #Variaveis > LAN1="eth1" > WAN1="eth0" > # IP Servidor Windows 2003 Server: 192.168.10.200 > # IP Real Internet (Fixo) Servidor Linux: 200.xxx.xxx.3 > > REDE="192.168.10.0/24" > P_PX="35000" > > iptables -F > iptables -t nat -F > iptables -X > iptables -Z > > iptables -P INPUT DROP > iptables -P FORWARD DROP > iptables -P OUTPUT ACCEPT > > echo "1" > /proc/sys/net/ipv4/ip_forward > > iptables -A INPUT -i lo -j ACCEPT > iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT > iptables -A INPUT -p tcp --dport 21 -j ACCEPT > iptables -A INPUT -p tcp --dport 22 -j ACCEPT > iptables -A INPUT -p tcp --dport 25 -j ACCEPT > iptables -A INPUT -p tcp --dport 53 -j ACCEPT > iptables -A INPUT -p udp --dport 53 -j ACCEPT > iptables -A INPUT -p tcp --dport 80 -j ACCEPT > iptables -A INPUT -p tcp --dport 110 -j ACCEPT > iptables -A INPUT -p tcp --dport 443 -j ACCEPT > iptables -A INPUT -p tcp --dport 563 -j ACCEPT > #iptables -A INPUT -p tcp --dport 1863 -j ACCEPT # - MSN > iptables -A INPUT -p tcp --dport 3389 -j ACCEPT > iptables -A INPUT -p tcp --dport 31000 -j ACCEPT > iptables -A INPUT -p tcp --dport 31001 -j ACCEPT > iptables -A INPUT -p tcp --dport 31002 -j ACCEPT > iptables -A INPUT -i $LAN1 -p tcp --dport $P_PX -j ACCEPT > iptables -A INPUT -p icmp -j ACCEPT > iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT > > iptables -A FORWARD -s 192.168.10.200 -d 0.0.0.0/0 -j ACCEPT #Maquina > com acesso total - Servidor > iptables -A FORWARD -s 192.168.10.101 -d 0.0.0.0/0 -j ACCEPT #Maquina > com acesso total - Notebook > > > iptables -A FORWARD -i $LAN1 -p tcp --dport 53 -j ACCEPT > iptables -A FORWARD -i $LAN1 -p udp --dport 53 -j ACCEPT > iptables -A FORWARD -s $REDE -p tcp --dport 443 -j ACCEPT > iptables -A FORWARD -s $REDE -p tcp --dport 563 -j ACCEPT > > iptables -A FORWARD -i $LAN1 -d 0.0.0.0/0 -p tcp --dport 25 -j ACCEPT > #Acesso a qualquer smtp > iptables -A FORWARD -i $LAN1 -d 0.0.0.0/0 -p tcp --dport 110 -j ACCEPT > #Accesso a qualquer pop > iptables -A FORWARD -i $LAN1 -p tcp --dport $P_PX -j ACCEPT #Aceita da > rede local o acesso proxy > > iptables -A FORWARD -i $LAN1 -p tcp --dport 80 -j DROP #Bloqueia a > porta 80 > > iptables -t nat -A POSTROUTING -o $WAN1 -j MASQUERADE > > #Direcionamento de Portas para o Terminal Service do Windows 2003 > iptables -A INPUT -i eth0 -p TCP --dport 3389 --syn -j ACCEPT > iptables -A INPUT -i eth0 -p UDP --dport 3389 -j ACCEPT > > # DE EXT PARA LAN > iptables -A FORWARD -i eth0 -o eth1 -s 200.xxx.xxx.3 -d > 192.168.10.200 -p TCP --dport 3389 -j ACCEPT > > # DE EXT PARA EXT > iptables -A FORWARD -i eth0 -o eth1 -s 200.xxx.xxx.3 -d > 192.168.10.200 -p UDP --dport 3389 -j ACCEPT > > iptables -t nat -A PREROUTING -i eth0 -p TCP --dport 3389 -j DNAT --to- > destination 192.168.10.200:3389 > iptables -A FORWARD -i eth0 -d 192.168.10.200/24 -p TCP --dport 3389 - > j ACCEPT > iptables -t nat -A PREROUTING -i eth0 -p UDP --dport 3389 -j DNAT --to- > destination 192.168.10.200:3389 > iptables -A FORWARD -i eth0 -d 192.168.10.200/24 -p UDP --dport 3389 - > j ACCEPT > > #Outra regra que tambem nao funcionou > #iptables -t nat -A PREROUTING -i $WAN1 -p tcp --dport 3389 -j DNAT -- > to 192.168.10.200 > iptables -t nat -A PREROUTING -i $WAN1 -p tcp --dport 58000 -j DNAT -- > to 192.168.10.200 > iptables -t nat -A PREROUTING -i $WAN1 -p tcp --dport 59000 -j DNAT -- > to 192.168.10.200 > > #Contra Syn-fllod > iptables -A FORWARD -p tcp -m limit --limit 1/s -j ACCEPT > > #Contra Ping da Morte > #iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit > 1/s -j ACCEPT > > #Contra nmap > iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit -- > limit 1/s -j ACCEPT > > #iptables -A FORWARD -p tcp -tcp-flags SYN,ACK -j DROP > > #Logando os pacotes > #Logando pacotes bloqueados vindo da internet > iptables -A INPUT -p tcp -i $LAN1 -j LOG --log-level DEBUG --log- > prefix "Pacote tcp : " > iptables -A INPUT -p icmp -i $LAN1 -j LOG --log-level DEBUG --log- > prefix "Pacote icmp : " > > iptables -A FORWARD -m unclean -j DROP > > > echo "Firewall Carregado com Sucesso" > > > > --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br -~----------~----~----~----~------~----~------~--~---
