Versão Imprimível
Oi pessoal alguem sabe como eu posso redirecionar as portas do jabber e mysql para outras maquinas?
mysql -> 192.168.0.48
jabber -> 192.168.0.27
eth0 -> rede interna
eth1 -> rede externa
ip_interno -> 192.168.0.79
Politicas default
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
Grato
Ola amigo de uma olhada nesse topico la vc tem o que precisa
https://under-linux.org/forums/proxy...ra-jabber.html
as portas do Jabber é 5222 - 5223
do mysql é 3306 - 3307
Use a tabela nat do iptables
MySQL:
iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 192.168.0.48 #Cuidado se for somente essa regra pois todo o tráfego de saída da sua rede também será redirecionado, qualquer coisa faça uma nova regra antes dessa com ACCEPT para a sua rede e em seguida o DNAT.
iptables -A FORWARD -p tcp --dport 3306 -j ACCEPT
Jabber:
iptables -t nat -A PREROUTING -p tcp --dport 5222 -j DNAT --to 192.168.0.27 # Mesmo caso do MySQL
iptables -A FORWARD -p tcp --dport 5222 -j ACCEPT
Posta se resolveu!
Abraços!
Citação:
Postado originalmente por glaucioklipel
Eu tenho que liberar o INPUT tambem? eu testei dessa forma e nao funcionou.
As maquinas que vao conectar no servidor interno de jabber e mysql sao da minha rede interna e externo.
eu coloquei essa linha:
iptables -t nat -A POSTROUTING -s rede_interna -d 0/0 -j MASQUERADE
ai funcionou, mais esta correto isso?
Consegui fazer funcionar assim, mais nao sei se e a melhor forma de fazer:
# Politicas default
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
.......
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5222 -j DNAT --to 192.168.0.27
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 5222 -j DNAT --to 192.168.0.27
iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -d 200.xxx.xx.xx -p tcp --dport 5222 -j DNAT --to-destination 192.168.0.27:5222
iptables -A INPUT -p tcp -s 192.168.0.0/255.255.255.0 --destination-port 5222 -j ACCEPT
........
iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE
Desculpe, o que funcionou foi desse jeito:Citação:
Postado originalmente por beowulf
.........
# Politicas default
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
.........
iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -d 200.xxx.xx.xx -p tcp --dport 5222 -j DNAT --to-destination 192.168.0.27:5222
...........
iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE
Está sim, o masquerade funciona tb para o compartilhamento de conexão via firewall... Se vc estava rodando Squid e não compartilhava via firewall, era isso mesmo q estava faltando heheheheCitação:
Postado originalmente por beowulf
Abraço!
mas o que essa linha faz exatamente (o maquerade)? ela que e responsavel por "liberar/repassar" o jabber e o mysql para a maquina que eu tenho interna?
Muito obrigado a todos pelas dicas!
Masquerade é mascaramento da conexão das máquinas clientes. Enfim, serve pra todo o tipo de acesso, não somente do jabber e do mysql, seria mais ou menos uma habilitação para enviar pacotes na net.
Abraço!