2010/1/5 Khaoz <[email protected]>: > Essas regras permitem que alguém de fora ao bater em determinadas > portas seja direcionado para o servidor correto. > > $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3389 -j DNAT --to > 192.168.0.x > $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3388 -j DNAT --to > 192.168.0.x1 > $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3387 -j DNAT --to > 192.168.0.x2 > $IPT -A FORWARD -p tcp -d 192.168.0.x --dport 3389 -j ACCEPT > $IPT -A FORWARD -p tcp -d 192.168.0.x1 --dport 3388 -j ACCEPT > $IPT -A FORWARD -p tcp -d 192.168.0.x2 --dport 3387 -j ACCEPT > > Vindo de fora, tudo tranquilo, porém de dentro se eu tentar conectar > no meu servidor de ts usando 192.168.0.x eu conecto, se eu tentar via > 189... não vai. > Dei uma monitorada e percebi que minha requisição usando o 189... > partindo da minha rede interna bate na $INT. Então tentei a seguinte > regra, antes das demais acima: > > $IPT -t nat -A PREROUTING -p tcp -i $INT -d 189... --dport 3389 -j > DNAT --to 192.168.0.x > > Pela minha básica noção de interpretação de tcpdump ele esta mandando > o que esta indo na $INT com 189... para o 192.168.0.x corretamente > porém mesmo assim não conecta. > > Dicas ? :) > > []'s > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected]
Cara, eu tenho esse problema aqui na minha rede. Creio que nao dah pra resolver, pois vc estaria fazendo um loop sobre o seu firewall. Talvez se vc isolar esses servers em uma DMZ isso possa funcionar. -- -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= >> necropresto - Slackware User << >> [email protected] << >> [email protected] << -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
