Versão Imprimível
Salve,
Pessoal, to com um pepino dos grandes aqui.
Tenho 3 DNAT no meu firewalll, utilizo um scripit de configuração do dito cujo. quando executo o script os DNAT funcionam, mas algum tempo depois (pouco tempo) param de funcionar, mas fazendo mais o encaminhamento.
Se eu voltar a executar o script, volta a funcionar mas pára minutos depois...
Alguem sabe pq?
:help:
realmente ta estranho isso, posta teu script e como vc roda ele
as linhas emq uestão são essas...
iptables -A PREROUTING -t nat -p tcp -i eth0 --dport 14 -j DNAT --to 10.253.253.2:14
iptables -A PREROUTING -t nat -p tcp -i eth0 --dport 16 -j DNAT --to 10.253.253.3:16
os FOWARDs tambem estão criados
:cry:
mto estranho, iptables nao eh um daemon q cai, isso nao poderia parar de funcionar a não ser que tenha algo rodando e limpando as regras de x em x tempos, issu tudo acontece com a mesma frequencia?
oq vc tem rodando na maquina?
Tenho o iptables, squid, DHCPe HTTP (Que utilizo para Sarg, FirewallEyes e FirewalllAdmin).
Tem o cron que roda o comando de atualização do sarg a cada 15 min... e nada mais...
Todas as demais regras do iptables continuam funcionando perfeitamente, apenas as DNAT que páram.
Inclusive tenho outra regra na tabela nat (Prerounting Redirect - porta 80 para 3128) que mantêm. o problema são essas 2 aí...
:toim:
Alguem da uma luz, plzzzzzzz
O bicho ta pegando aqui por causa disso...
A galera de desenvolvimento ta bolada comigo.
:toim:
aqui eu estava perdendo a conexão, fui ver era problema do dhcpd que não tava amarrando o mac da placa onboard...
mto estranho isso, se soh essas regras q param o problema nao eh no servidor nem no iptables... eu daria uma checada nas maquinas q vc faz o dnat, alias tente fazer o dnat pra outra maquina soh pra ver se com ela tb da isso
Pode ser isso, pois fiz uma instalação em um cliente praticamente igual e lá funciona que é uma maravilha. a única diferença é que lá eles não tem DHCPD e aqui eu tenho.Citação:
Postado originalmente por 354mp
como foi que vc resolveu?
Nada?!?
Ninguem tem uma luz não???
Tentei o treco do DHCP e não deu certo :cry:
HELPPPPPPPPPPPPPPPPPPPP
:help: :help: :help: :help: :help: :help: :help: :help: