+ Responder ao Tópico



  1. #1

    Padrão Acesso remoto a sistema de câmeras+iptables

    Estou de férias e fora da empresa e o pessoal está instalando o sistema de câmeras na Empresa onde trabalho e o acesso remoto interno e externo a máquina com windows XP onde está instalado o software das câmeras é feito via internet explorer então fiz essas regras mas ele não está conseguindo abrir, alguém pode me dar uma dica pois segui a forma como faço com acesso terminal service:


    #Acesso cameras de video:
    iptables -A PREROUTING -p tcp --dport 1010 -j DNAT -t nat --to-destination 10.0.1.4-10.0.1.4:1010 # cameras de video
    iptables -A FORWARD -i $IF_EXTERNO --dst 10.0.1.4/255.255.255.0 -p tcp --dport 1010 -j ACCEPT # Habilitar tráfego remoto Câmeras


    a porta do software é 1010 com ip na máquina interno 10.0.1.4 então tenho que entrar internamente via explorer digitando 10.0.1.4 e externo a empresa com nosso IP válido 200.254.x.x

  2. #2

    Padrão

    Então cara se você testou essas regras antes elas devem estar funcionando! Mas você verificou se o firewall do windows esta permitindo essas conexões?

    E um detalhe pequenininho... se eu não estou enganado... quando você coloca "iptables -A PREROUTING" você estará referenciando a tabela FILTER! Você precisa especificar ali que quer colocar essa regra na tabela nat (iptables -t nat)!
    Última edição por zenun; 31-01-2008 às 15:26.



  3. #3

    Padrão

    Olá Mano Velho

    Tenta:

    iptables -t nat -A PREROUTING -p tcp -j DNAT --dport 1010 --to-destination 10.0.1.4:1010

    e boa sorte com o Big Brother =D

    hehehe


    Citação Postado originalmente por lfernandosg Ver Post
    Estou de férias e fora da empresa e o pessoal está instalando o sistema de câmeras na Empresa onde trabalho e o acesso remoto interno e externo a máquina com windows XP onde está instalado o software das câmeras é feito via internet explorer então fiz essas regras mas ele não está conseguindo abrir, alguém pode me dar uma dica pois segui a forma como faço com acesso terminal service:


    #Acesso cameras de video:
    iptables -A PREROUTING -p tcp --dport 1010 -j DNAT -t nat --to-destination 10.0.1.4-10.0.1.4:1010 # cameras de video
    iptables -A FORWARD -i $IF_EXTERNO --dst 10.0.1.4/255.255.255.0 -p tcp --dport 1010 -j ACCEPT # Habilitar tráfego remoto Câmeras


    a porta do software é 1010 com ip na máquina interno 10.0.1.4 então tenho que entrar internamente via explorer digitando 10.0.1.4 e externo a empresa com nosso IP válido 200.254.x.x

  4. #4

    Padrão

    consegui acessar mas depois de colocar senha e usuário o internet explorer trava...



  5. #5

    Padrão

    descubra sao nao tem mais de uma porta entao!
    é bem provavel

  6. #6

    Padrão

    no iptables uso a mesma regra para a porta terminal service->aponta para a maquina 10.0.1.80

    e essa para as câmeras que coloquei 1010>aponta para a maquina 10.0.1.4


    então no software só abri a porta 1010 e estava na 80 antes.meu squid usa a porta 3128 para autenticação.



  7. #7

    Padrão

    uma coisa que notei é que quando acesso externo...aparece mesmo socket port 9000, 9001, 9002 mas já liberei no input essas portas...e continua travando e dá erro conexão servidor falhou.

  8. #8

    Padrão

    na maquina que as cameras rodam

    dah um netstat -a



  9. #9

    Padrão

    dei o comando...vc quer ver o que as portas?


    como tem várias vou postar aqui algumas:

    TCP : 1872, 1873, 1882,1884,1885, 1888,

    UDP: 1025, 1026,1027,4500 e etc..

    lembrando que internamente entro normal digitando o IP da máquina:

    http://10.0.1.4

  10. #10

    Padrão

    quero as que tao em listen!



  11. #11

    Padrão

    tudo que mostra com listening do lado:

    TCP cam:epmat
    TCP cam:microsoft-ds
    TCP cam:3389
    TCP cam:netbios-ssn
    TCP cam:1047

    lembrando que acessei a maquina vi área de trabalho remota por isso deve ter aparecido a 3389 que já uso pra acesso externo ao terminar service que no caso é a mesma regra que coloquei para as câmeras só que usando a porta 1010

  12. #12

    Padrão

    kra pelo que ve me mostro antes primeiro ela usa porta 80 vai ter que mudar isso tbm no software! tem que se algo como http://10.x.x.x.x:1010

    essa 1047 tenta redirecionar tbm com quele comando que te passei pro mesmo ip


    falando nisso que software que eh pico?



  13. #13

    Padrão

    no software já tinha alterado de 80 para 1010 tanto que interno uso normal http://10.0.1.4:1010

    com a porta 1010 fiz assim:

    #Acesso cameras de video:
    iptables -A PREROUTING -p tcp --dport 1010 -j DNAT -t nat --to-destination 10.0.1.4-10.0.1.4:1010 # cameras de video
    iptables -A FORWARD -i $IF_EXTERNO --dst 10.0.1.4/255.255.255.0 -p tcp --dport 1010 -j ACCEPT # Habilitar tráfego remoto Câmeras

    então altero para o comando que vc passou ou deixo assim e adiciono as mesmas linhas com a nova porta?essas linhas uso tb para acesso remoto ao terminal service que tenho na empresa.


    Editado:

    coloquei as mesmas linhas acima usando a porta 1047 e dá o mesmo erro anterior: ele dá uma parada e depois mensagem: falha conexão com o servidor.
    Última edição por lfernandosg; 22-02-2008 às 07:11.