Versão Imprimível
Boa noite pessoal !!!
To com um probleminha e queria a ajuda de vocês!!
Eu preciso fazer uma nat redirecionando a porta 1433 do meu servidor de internet que é linux para o meu servidor sql server que fica interno na rede e tenho algumas duvidas:
1 -> A regra para a nat esta certa?
iptables -t nat -A PREROUTING -d 200.200.200.200 -p tcp --dport 1433 -j DNAT --to 192.168.0.1
2 -> Precisa fazer SNAT tb?
a regra mais especifica seria:
Código :
voce pode definir o host d origem, imagine q o host d origem eh 201.201.201.201
Código :
nao precisa d SNAT
[]'s
nao posso, pois sao varios hosts de origem e todos tem ips dinamicos
pq tenho que definir a classe toda no 200.200.200.200/32 ao invez de so o ip 200.200.200.200
fui eu que respondi a cima .. eu tinha esquecido de logar he he he
OlaCitação:
Postado originalmente por Anonymous
Não precisa....
Sua regra na pergunta 1 também esta correta, ou seja tudo que vier no IP 200.200.200.200 na porta 1433 vai para o IP 192.168.0.1 na porta 1433
E como o demiurgo falou não precisa do SNAT
t+
Valeu galera!!! vo utestar aqui e se der certo eu posto!
# Abre algumas portas
iptables -A INPUT -p tcp --destination-port 1433 -j ACCEPT
# Redireciona algumas portas
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 1433 -j DNAT --to-dest 192.168.0.2:1433
iptables -A FORWARD -p tcp -i eth0 --dport 1433 -d 192.168.0.2 -j ACCEPT
mas eu li no forum que nao precisa abrir as portas no firewall... que so precisa direcionar elas, tem certeza que precisa abri-las? de todo jeito para evitar problemas eu abri as portas ja.
se funcionar, que eu vo utestar amanha quinta feira eu ja posto aqui e se der problema também posto.
obrigado pela atenção de todos!!
So lembrando que vc deve colocar essas regras antes da sua regra de MASQUERADE !!!
Valeu !!!
nao tem nda a ver!!!Citação:
Postado originalmente por gatoseco
o masquerade eh no POSTROUTING... e o redirecionamento eh no PREROUTING... sao chains diferentes... nao tem pq bixar
Lion_Black, testa lah o lance... nao sei o pq esse topico taum simples tah se estendendo tanto....
quinta feira vou postar aqui se deu certo ou errado
valeu?
DEU CERTO!!!!
e ai galera! deu certo a regra ... eu usei a seguinte regra:
iptables -t nat -A PREROUTING -d 200.200.200.200 -p tcp --dport 1433 -j DNAT --to 192.168.0.1:1433
so que ... so funcionou depois que eu liberei odo o firewall ... vo uter que ver oque ta acontecendo ainda em relação ao problema do firewall ta bloqueando!
assim que eu resolver isso eu posto de novo!!1
obrigadao pela ajuda galera
Oi lion, ve se pode me ajudar. Eu preciso redirecionar uma simple porta e não consigo, e como vc conseguiu pediria que me desse uma dica, eu tenha um micro com slackware e duas placas de rede, eth0=192.168.0.35 e eth1=192.168.1.100. na eth1 esta ligado um micro om outro linux rodando o webmin na porta 10000. O que eu quero é rodar no micro 192.168.0.16 (ligado na eth0) o webmin do 192.168.1.101, mas não consigo. tentei usar as regras colocadas aqui e utros mas não funciona!
vai no seu slack e cria uma regra assim:Citação:
Postado originalmente por chn
[code]iptables -t nat -A PREROUTING -d 192.168.0.35/32 -p tcp --dport 10000 -j DNAT --to 192.168.1.101:10000 [code]
certifique-se de q seu o /proc/sys/net/ipv4/ip_forward esteja setado como '1'
e d seu fw nao esteja dropandoe essa porta no FORWARD
[]'s
:) obrigado pela dica, mas ainda não funcionou. Na verdade eu nem tenho mais firewall, de tanto tentar eu desabilitei qualquer tipo de bloqueio, hoje nem uso mais firewall. O que eu fiz foi digitar a sua regra direto no prompt e e dei um iptables -L e todas as chains estão ACCEPT. Mas mesmo assim o internet do micro 192.168.0.16 não abre o webmin, fica tentando mais não abre.
Cara funcionou, eu troquei o 192.168.0.35/32 por 192.168.0.35/24, a mascara é 255.255.255.0. Entendi o que vc fez, a sua idéia de redirecionar a porta do eth0 para o 192.168.1.101 foi meio original, não tinha visto isso até agora... Agora eu vou montar um firewall descente vou testar com o seu redirecionamento...
blz :]
[]'s
Muito obrigado a sua dica funcionou!
disponha :]Citação:
Postado originalmente por chn
Ate parece que a minha nao funciona tambem !!!
Demiurgo, por favor, gostaria de saber se essa regra funciona num caso real de internet??? Eu usei sua dica para redirecionar redes difrentes na minha intranet e funcionou mas quando eu tentei usar pela internet eu não consigui.
Por exemplo eu tento usar o putty para um serviço ssh no micro 192.168.1.13 na porta 22, esse micro esta num switch liga do na eth1 e a eth0 esta na internet, eu direcionei a porta 22000 para a 192.168.1.13 porta 22, e não deu certo. o putty da que o tempo expirou.
ai esta a regra
iptables -t nat -A PREROUTING -p tcp -d 200.x.x.x --dport 22000 -j DNAT --to 192.168.1.13:22
iptables -t nat -A PREROUTING -p tcp -d 200.x.x.x --dport 22 -j DNAT --to 192.168.1.13
a regra certa é essa. vc tinha colcoado a porta como 22000.
:-) :) :) :)
Lion, obrigado pela atenção, mas acho que voce não entendeu, eu quero usar a porta 22000 do firewall e direcionar para a porta 22 do outro linux porque eu uso a porta 22 para acesso remoto com o putty.
essas são as minhas regras:
iptables -A INPUT -p tcp --dport 1521 -j ACCEPT
iptables -A INPUT -p tcp --dport 22000 -j ACCEPT
iptables -A FORWARD -p tcp --dport 1521 -j ACCEPT
iptables -A FORWARD -p tcp --dport 22000 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -d 200.x.x.x --dport 1521 -j DNAT --to 192.168.1.13
iptables -t nat -A PREROUTING -p tcp -d 200.x.x.x --dport 22000 -j DNAT --to 192.168.1.13:22
e não funcionou, ai eu fuçando por ai vi e acrecentei isso:
iptables -t nat -A POSROUTING -s 192.168.1.13 -p tcp --sport 1521 -j SNAT --to 200.x.x.x
iptables -t nat -A POSTROUTING -s 192.168.1.13 -p tcp --sport 22 -j SNAT --to 200.x.x.x:22000
e continua não funcionando, alguem me ajuda!
Ae pessoal, um carinha do forum da Linuxit me deu a dica, faltou essa regra
ipatbles -t nat -A POSTROUTING -p tcp --port 1521 -j MASQUERADE
é isso , obrigado a todos
Citação:
Postado originalmente por chn
Ja vi kra gostar de encher linguiça em posts mas esse se supera.Citação:
Postado originalmente por gatoseco
Muita moral que vc tem pra falar idiota !!!
mostre o seu conhecimenbto que ate entao nunca vi nada de bom, veja quantos artigos, dicas e outros tenho publicado e em relaçao a vc o q fez de bom ???
Valeu !!!
pplz
sem flamez plz
acho q o topico jah estah resolvido...
#LOCKED :(6)