liberar ip externo fora do cache

[lazaro83]

tenho um servidor de cache funcionado perfeitamente, só q tem 1 cliente que usa o ultravnc para acessar um determinado ip remotamente e não consegue, sendo que antes de colocar o servidor funcionava normalmente, qual regra devo colocar no firewall para poder funcionar? liguei no suporte da empresa e eles usam a porta 80, o cliente usa o ultavnc mas eles pediram para liberar a porta 80.

[andersoneduardo]

Postado Originalmente por lazaro83

tenho um servidor de cache funcionado perfeitamente, só q tem 1 cliente que usa o ultravnc para acessar um determinado ip remotamente e não consegue, sendo que antes de colocar o servidor funcionava normalmente, qual regra devo colocar no firewall para poder funcionar? liguei no suporte da empresa e eles usam a porta 80, o cliente usa o ultavnc mas eles pediram para liberar a porta 80.

isso nao tem nada com cache(SQUID)!

isso vc precisa redirecionar para o ip do cliente

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5900 -j DNAT --to-dst 192.168.1.3

[lucianogf]

cara...

se eles usam a porta 80 no vnc, como você disse, você precisa descobrir qual o IP do servidor vnc e colocar a regra:

iptables -t nat -A PREROUTING -s $SUA_REDE -d $IP_VNC -p tcp --dport 80 -j ACCEPT

esta regra deve ser adicionada antes da regra de redirecionamento pro proxy.

[lazaro83]

o ip é 200.251.238.134 e o cliente acessa via ultavnc aí ele digita 200.251.238.134:80 e acessa o suporte do fornecedor dele. entendeu?

[lucianogf]

sim.. já havia entendido...

é só você aplicar a regra de iptables que postei acima que irá funcionar.

IP="ip do seu cliente"
ETH="interface de rede que o cliente está conectado"
VNC=200.251.238.134
iptables -t nat -A PREROUTING -s $IP -i $ETH -d $VNC -p tcp --dport 80 -j ACCEPT

a regra deve ser colocada antes da regra de redirecionamento para o proxy, se for colocada depois não irá funcionar.

[lazaro83]

vlw! vou testar, depois posto se funcionou ou não...

[lazaro83]

vlw! lucianogf, es´ta funcionando perfeitamente, obrigado pela dica....