+ Responder ao Tópico



  1. #1

    Padrão liberar ip externo fora do cache

    tenho um servidor de cache funcionado perfeitamente, só q tem 1 cliente que usa o ultravnc para acessar um determinado ip remotamente e não consegue, sendo que antes de colocar o servidor funcionava normalmente, qual regra devo colocar no firewall para poder funcionar? liguei no suporte da empresa e eles usam a porta 80, o cliente usa o ultavnc mas eles pediram para liberar a porta 80.

  2. #2

    Padrão

    Citação Postado originalmente por lazaro83 Ver Post
    tenho um servidor de cache funcionado perfeitamente, só q tem 1 cliente que usa o ultravnc para acessar um determinado ip remotamente e não consegue, sendo que antes de colocar o servidor funcionava normalmente, qual regra devo colocar no firewall para poder funcionar? liguei no suporte da empresa e eles usam a porta 80, o cliente usa o ultavnc mas eles pediram para liberar a porta 80.
    isso nao tem nada com cache(SQUID)!

    isso vc precisa redirecionar para o ip do cliente

    iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5900 -j DNAT --to-dst 192.168.1.3
    Última edição por andersoneduardo; 18-01-2008 às 15:06.



  3. #3

    Padrão

    cara...

    se eles usam a porta 80 no vnc, como você disse, você precisa descobrir qual o IP do servidor vnc e colocar a regra:

    Código :
    iptables -t nat -A PREROUTING -s $SUA_REDE -d $IP_VNC -p tcp --dport 80 -j ACCEPT

    esta regra deve ser adicionada antes da regra de redirecionamento pro proxy.

  4. #4

    Padrão ip fora do cache

    o ip é 200.251.238.134 e o cliente acessa via ultavnc aí ele digita 200.251.238.134:80 e acessa o suporte do fornecedor dele. entendeu?



  5. #5

    Padrão

    sim.. já havia entendido...

    é só você aplicar a regra de iptables que postei acima que irá funcionar.

    Código :
    IP="ip do seu cliente"
    ETH="interface de rede que o cliente está conectado"
    VNC=200.251.238.134
    iptables -t nat -A PREROUTING -s $IP -i $ETH -d $VNC -p tcp --dport 80 -j ACCEPT

    a regra deve ser colocada antes da regra de redirecionamento para o proxy, se for colocada depois não irá funcionar.

  6. #6

    Padrão ip fora do cache

    vlw! vou testar, depois posto se funcionou ou não...



  7. #7

    Padrão ip fora do cache

    vlw! lucianogf, es´ta funcionando perfeitamente, obrigado pela dica....