Tiago, também há uma forma mais elegante de se fazer isso, seguindo alguns modelos de implementação de rede/firewall/roteamento/proxy que tem no guia "Total: Networking" que infelizmente não é mais publicado por causa de modelos de implementação envolvendo IPv6. Ele veio junto com o Guia Squid da Oreilly a uns 8 anos atrás.
mas vamos lá. Para este tipo de problema, se sua rede está seguindo alguma linha de implementação, vale a pena incluir um Proxy pois facilita a manutenção e ingressa em uma documentação mais elaborada. Isso é por questões práticas. Mas ai vai da implementação da rede de cada um. É isso ai! um abraço <http://192.168.2.52/> 2011/5/4 Tiago Dib <[email protected]> > Olá pessoal eu li uma materia no vivaolinux explicando o problema, > basicamente foi o que nosso amigo Ananias falou. > > Então resolvi da seguinte forma. > > Primeiro a regra que faz o redirecionamento da porta > iptables -t nat -A PREROUTING -p tcp -s 0/0 --dport 8081 -j DNAT --to > 192.168.2.52:80 > > > Segundo a regra que libera o acesso a rede local > iptables -t nat -A POSTROUTING -p tcp --dport 80 -s 192.168.2.0/24 -d > 192.168.2.52 -j MASQUERADE > > > Com isso resolvi o problema > > Pessoal muito obrigado pela ajuda.... > > > Abraços. > > Tiago Dib > > > Em 4 de maio de 2011 15:52, Hav0k <[email protected]> escreveu: > > igual ja falei, rota estatica tambem resolve >> >> por favor poste os resultados dos seus testes!! >> >> >> >> >> 2011/5/5 Ananias Filho <[email protected]> >> >>> resumo da opera >>> >>> voce nao vai conseguir sair da tua rede -> sair para o servidor -> voltar >>> para tua rede. >>> O que vc pode fazer é o seguinte: >>> - no gateway/firewall/proxy voce adiciona uma regra que: >>> Supondo que sua LAN seja 192.168.0.x >>> IP_Externo 200.200.200.1 >>> IP_Servidor 192.168.0.250 >>> quando a source for NETWORK_LAN (192.168.0.x) com destino ao ip >>> IP_Externo (200.200.200.1) na porta XXX, redirecione >>> para IP_Servidor na porta XXX. >>> >>> dai, toda vez que alguemda LAN tentar sair para o ip_externo na porta >>> indicada, ele ja joga para o servidor interno. >>> >>> isso é um iptables simples que vc faz em dois palito. >>> >>> 2011/5/3 Celso Nery <[email protected]> >>> >>>> Ola Tiago... voce ja tentou por o nome do servidor? tipo: >>>> http://www.meuserver.com:9704 >>>> >>>> >>>> On 03-05-2011 12:08, Tiago Dib wrote: >>>> >>>>> Pessoal Boa Tarde, sei que não é uma dúvida pertinente da Distribuição >>>>> Slackware, mas como somente uso essa distro resolvi buscar uma ajuda com >>>>> os >>>>> nobres colegas usuários da mesma distribuição para tentarem me ajudar. >>>>> >>>>> Minha dúvida é o seguinte, eu tenho um servidor apache rodando na minha >>>>> rede na porta 9704 eu outro micro que não é o firewall de minha rede. No >>>>> meu >>>>> firewall tenho o slackware 12.2 instalado com um link de ip fixo da >>>>> embratel. >>>>> >>>>> Fiz uma regra para direcionar a porta 9704 para o servidor apache da >>>>> rede interna 192.168.0.250 a regra ficou como demonstrada abaixo: >>>>> >>>>> iptables -t nat -A PREROUTING -p tcp -s 0/0 --dport 9704 -j DNAT --to >>>>> 192.168.0.250 >>>>> >>>>> De fora da minha rede interna eu acesso normal pelo browser >>>>> http://MeuIPExterno:9704 >>>>> >>>>> O Meu problema é o seguinte, na minha aplicação tanto pessoas da rede >>>>> interna quanto fora da rede interna precisam acessar certos relatórios de >>>>> minha aplicação, então preciso desenvolver sempre passando o endereço >>>>> externo para o acesso, ate aqui sem problemas pois fora da minha rede >>>>> funciona, porém quando tento acessar por dentro da minha rede o endereço >>>>> externo ele não funciona. >>>>> >>>>> Dentro da rede interna quando digito no browser o link >>>>> http://MeuIPExterno:9704 não abre nada fica pensando e não abre, assim >>>>> tenho que usar o ip local 192.168.0.250, mas isso ira complicar o >>>>> desenvolvimento de meus relatórios... >>>>> >>>>> Testei e busquei outras alternativas porém sem sucesso... >>>>> >>>>> >>>>> Alguém poderia me dar uma luz nessa questão >>>>> >>>>> >>>>> Obrigado a Todos. >>>>> >>>>> Tiago Dib. >>>>> -- >>>>> GUS-BR - Grupo de Usuários de Slackware Brasil >>>>> http://www.slackwarebrasil.org/ >>>>> http://groups.google.com/group/slack-users-br >>>>> >>>>> Antes de perguntar: >>>>> http://www.istf.com.br/perguntas/ >>>>> >>>>> Para sair da lista envie um e-mail para: >>>>> [email protected] >>>>> >>>> >>>> -- >>>> GUS-BR - Grupo de Usuários de Slackware Brasil >>>> http://www.slackwarebrasil.org/ >>>> http://groups.google.com/group/slack-users-br >>>> >>>> Antes de perguntar: >>>> http://www.istf.com.br/perguntas/ >>>> >>>> Para sair da lista envie um e-mail para: >>>> [email protected] >>>> >>> >>> >>> >>> -- >>> *kram3r* >>> >>> -- >>> GUS-BR - Grupo de Usuários de Slackware Brasil >>> http://www.slackwarebrasil.org/ >>> http://groups.google.com/group/slack-users-br >>> >>> Antes de perguntar: >>> http://www.istf.com.br/perguntas/ >>> >>> Para sair da lista envie um e-mail para: >>> [email protected] >>> >> >> >> >> -- >> Grato, >> >> J. Tozo >> _ >> °v° >> /(S)\ SLACKWARE >> ^ ^ Linux >> _____________________ >> because it works >> >> >> -- >> GUS-BR - Grupo de Usuários de Slackware Brasil >> http://www.slackwarebrasil.org/ >> http://groups.google.com/group/slack-users-br >> >> Antes de perguntar: >> http://www.istf.com.br/perguntas/ >> >> Para sair da lista envie um e-mail para: >> [email protected] >> > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected] > -- *kram3r* -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
