Olá,
Vamos por partes...
Para efeitos de teste, coloque na ultima linha do arquivo de firewall:
$ipt -t nat -I PREROUTING -p tcp -s $rede-interna -d 189... --dport 3389
-j DNAT --to 192.168.0.x
$ipt -I FORWARD -s 192.168.0.x -d 0/0 -j ACCEPT
Abraços,
Marcelo
Khaoz wrote:
> Essas regras permitem que alguém de fora ao bater em determinadas
> portas seja direcionado para o servidor correto.
>
> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3389 -j DNAT --to
> 192.168.0.x
> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3388 -j DNAT --to
> 192.168.0.x1
> $IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 3387 -j DNAT --to
> 192.168.0.x2
> $IPT -A FORWARD -p tcp -d 192.168.0.x --dport 3389 -j ACCEPT
> $IPT -A FORWARD -p tcp -d 192.168.0.x1 --dport 3388 -j ACCEPT
> $IPT -A FORWARD -p tcp -d 192.168.0.x2 --dport 3387 -j ACCEPT
>
> Vindo de fora, tudo tranquilo, porém de dentro se eu tentar conectar
> no meu servidor de ts usando 192.168.0.x eu conecto, se eu tentar via
> 189... não vai.
> Dei uma monitorada e percebi que minha requisição usando o 189...
> partindo da minha rede interna bate na $INT. Então tentei a seguinte
> regra, antes das demais acima:
>
> $IPT -t nat -A PREROUTING -p tcp -i $INT -d 189... --dport 3389 -j
> DNAT --to 192.168.0.x
>
> Pela minha básica noção de interpretação de tcpdump ele esta mandando
> o que esta indo na $INT com 189... para o 192.168.0.x corretamente
> porém mesmo assim não conecta.
>
> Dicas ? :)
>
> []'s
>
>
---------------------------------------------------------------------
Esta mensagem pode conter informacao confidencial.
Se voce nao for o destinatario ou a pessoa autorizada a receber
esta mensagem, nao podera usar, copiar ou divulgar as informacoes nela
contidas ou tomar qualquer acao baseada nessas informacoes. Se
voce recebeu esta mensagem por engano, favor avisar imediatamente o
remetente, respondendo o e-mail e, em seguida, apague-o.
Agradecemos sua cooperacao.
This message may contain confidential information.
If you are not the addressee or authorized person to receive it for the
addressee, you must not use, copy, disclose or take any action based on
this message or any information herein. If you have received this message
in error, please advise the sender immediately by replying this e-mail
message and delete it.
Thanks in advance for your cooperation.
----------------------------------------------------------------------
LIM16 Faculdade de Medicina USP
----------------------------------------------------------------------
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
