todas minhas conexoes caem nesse gateway, eu to tentando liberar e redirecionar duas portas para uma estacao já algum tempo, mas nao tenho tido sucesso, alguem pode dar um help ai..!?!?
abracos!
valew
minhas regras estao abaixo:
Código :root@linux:~# cat /etc/rc.d/rc.local #!/bin/sh # # /etc/rc.d/rc.local: Local system initialization script. # # Put any local setup commands in here: # Carrega os módulos modprobe ip_nat_ftp # Limpando as regras iptables -t nat -F iptables -F # Abre algumas portas iptables -A INPUT -p tcp --destination-port 8001 -j ACCEPT iptables -A INPUT -p tcp --destination-port 8002 -j ACCEPT iptables -A INPUT -p udp --destination-port 8001 -j ACCEPT iptables -A INPUT -p udp --destination-port 8002 -j ACCEPT # redireciona algumas portas iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 8001 -j DNAT --to-dest 192.168.1.5:8001 iptables -A FORWARD -p tcp -i eth1 --dport 8001 -d 192.168.1.5 -j ACCEPT iptables -t nat -A PREROUTING -i eth1 -p udp --dport 8002 -j DNAT --to-dest 192.168.1.5:8002 iptables -A FORWARD -p udp -i eth1 --dport 8002 -d 192.168.1.5 -j ACCEPT # Abre pra rede local iptables -A INPUT -p tcp --syn -s 192.168.1.0/24 -j ACCEPT # Ativa roteamento echo 1 > /proc/sys/net/ipv4/ip_forward # Compartilha a conexao iptables -t nat -A POSTROUTING -s 0/0 -j MASQUERADE iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # Bloqueando o msn iptables -A FORWARD -s 192.168.1.5/24 -p tcp --dport 1863 -j ACCEPT #iptables -A FORWARD -s 192.168.1.5/24 -d loginnet.passport.com -j ACCEPT iptables -A FORWARD -s 192.168.1.0/24 -p tcp --dport 1863 -j REJECT --reject-with tcp-reset iptables -A FORWARD -p tcp --dport 1863 -j REJECT iptables -A FORWARD -s 192.168.1.0/24 -d webmessenger.msn.com -j REJECT iptables -A FORWARD -d 64.4.13.0/24 -j REJECT iptables -t nat -L root@linux:~#