Essas regras permitem que alguém de fora ao bater em determinadas
portas seja direcionado para o servidor correto.

$IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3389 -j DNAT --to
192.168.0.x
$IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3388 -j DNAT --to
192.168.0.x1
$IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3387 -j DNAT --to
192.168.0.x2
$IPT -A FORWARD -p tcp -d 192.168.0.x --dport 3389 -j ACCEPT
$IPT -A FORWARD -p tcp -d 192.168.0.x1 --dport 3388 -j ACCEPT
$IPT -A FORWARD -p tcp -d 192.168.0.x2 --dport 3387 -j ACCEPT

Vindo de fora, tudo tranquilo, porém de dentro se eu tentar conectar
no meu servidor de ts usando 192.168.0.x eu conecto, se eu tentar via
189... não vai.
Dei uma monitorada e percebi que minha requisição usando o 189...
partindo da minha rede interna bate na $INT. Então tentei a seguinte
regra, antes das demais acima:

$IPT -t nat -A PREROUTING -p tcp -i $INT -d 189... --dport 3389 -j
DNAT --to 192.168.0.x

Pela minha básica noção de interpretação de tcpdump ele esta mandando
o que esta indo na $INT com 189... para o 192.168.0.x corretamente
porém mesmo assim não conecta.

Dicas ? :)

[]'s

-- 
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.istf.com.br/perguntas/

Para sair da lista envie um e-mail para:
[email protected]

Responder a