Coloca o -i interface_de_rede_do_lado_de_fora naquela regra, senão as requisições vindas da LAN também serão redirecionadas.
No iptables mais novo, a negação vem antes do --dport, seria "! --dport 22" e não "--dport ! 22". Tu também pode fazer direct routing p/ a DMZ ao invés de NAT, ai não precisa ficar fazendo estas regras p/ redirecionar. 2010/2/24 valmicio de pieri <[email protected]>: > Muito obrigado ! vou fazer os testes e retorno ok? > > > Em 24 de fevereiro de 2010 10:57, Rafael Tomelin <[email protected]> > escreveu: >> >> Para fazer esse redirecionamento, pode ser feito assim: >> >> iptables -t nat -A PREROUING -p tcp --dport ! 22 -j DNAT --to >> IP_da_rede_interna >> >> -p tcp => protocolo >> --dport ! 22 => todas as portas, exceto a 22 >> DNAT => redireciona para o ip interno. >> >> 2010/2/23 [email protected] <[email protected]> >>> >>> Poderiam de ajudar nuna duvida sobre direcionamento? >>> É o seguinte: >>> precisava que qualquer pacote vindo de fora seja direcionado para um >>> ip da rede interna , tipo qualquer porta, menos a 22 do ssh. >>> Grato a todos desde já. >>> >>> -- >>> GUS-BR - Grupo de Usuários de Slackware Brasil >>> http://www.slackwarebrasil.org/ >>> http://groups.google.com/group/slack-users-br >>> >>> Antes de perguntar: >>> http://www.istf.com.br/perguntas/ >>> >>> Para sair da lista envie um e-mail para: >>> [email protected] >> >> >> -- >> Att, >> Rafael Tomelin >> Tel.: 51-84104084 >> Skype: rafael.tomelin >> >> -- >> GUS-BR - Grupo de Usuários de Slackware Brasil >> http://www.slackwarebrasil.org/ >> http://groups.google.com/group/slack-users-br >> >> Antes de perguntar: >> http://www.istf.com.br/perguntas/ >> >> Para sair da lista envie um e-mail para: >> [email protected] > > > -- > Obs: "Colabore com a natureza. Imprima apenas se nescessario" > ------------------------------------------------------ > Valmicio De Pieri Vieira > Gerente de Informática > E-mail:[email protected] > Vtech Consultoria em Informática Criciuma - SC > (48)- 3443-6476 > (48)- 9922-1764 > (48)- 9909-5001 > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected] -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
