Pessoal,
Estou sofrendo aqui pra tentar fazer um redirecionamento para acesso externo de um servidor com ip invalido dentro da rede
Por ex:
tenho o firewall com ip valido(eth0) - 200.300.400.500 e com ip invalido(eth1) 192.168.1.200
Preciso fazer o seguinte redirecionamento:
quando alguem da net entar acessar 200.300.400.500:5900 ele seja redirecionado para 192.168.1.202:80
pois esse é um servidor de cameras rodando ruindows(logico que so vou liberar alguns ips para acessarem essa porcaria) e no meu firewall eu tenho apache rodando nele.
ja achei um monte de regras de iptables, mas nao vai nem ferrando, segue abaixo meu firewall
====================================
#!/bin/sh
IPTABLES=/sbin/iptables
EXTIF="eth0"
INTIFA="eth1"
IP_VALIDO="200.300.400.500"
IP_EYES="192.168.1.202"
$IPTABLES -F
$IPTABLES -P INPUT DROP
$IPTABLES -F INPUT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -F OUTPUT
$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD
$IPTABLES -t nat -F
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A INPUT -i $INTIFA -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
#Habilita entrada de dados para SSH(22), SMTP(25), DNS(tcp(53)), HTTP(80), HTTPS(443)
for i in 80 53 22 25 5900
do
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport $i -j ACCEPT
done
#Habilita entrada de dados para DNS(udp)
$IPTABLES -A INPUT -i $EXTIF -p udp --dport 53 -j ACCEPT
#Libera todas as conexoes de saida e permite conexoes de entradas somente ja existentes e especificadas
$IPTABLES -A FORWARD -i $EXTIF -o $INTIFA -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIFA -o $EXTIF -j ACCEPT
$IPTABLES -A FORWARD -j LOG
#Habilitando SNAT(MASQUERADE) na placa eth0
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
#Ativando Redirecionamento para Proxy Transparente na placa eth1
$IPTABLES -t nat -A PREROUTING -i $INTIFA -p tcp --dport 80 -j REDIRECT --to-port 3128
#Habilitando IP_forwarding
echo "1" > /proc/sys/net/ipv4/ip_forward
===============================
Obrigado
Bruno Mancuso