Página 2 de 2 PrimeiroPrimeiro 12
+ Responder ao Tópico



  1. Recebi algumas instruções do Banestes e me solicitaram que incluisse estas linhas no meu script para que o Banesfácil funcione.

    modprobe ip_nat_ftp
    iptables -A OUTPUT -p tcp -m multiport --sports 21,20 -j ACCEPT (essa foi a única linha que passou sem erros)

    $IPTABLES -A FORWARD -p tcp -s $i --sport 1024:65535 -d $j --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
    $IPTABLES -A FORWARD -p tcp -s $j --sport 21 -d $i --dport 1024:65535 -m state --state RELATED,ESTABLISHED -j ACCEPT
    $IPTABLES -A FORWARD -p tcp -s $i --sport 1024:65535 -d $j --dport 1024:65535 -m state --state RELATED,ESTABLISHED -j ACCEPT
    $IPTABLES -A FORWARD -p tcp -s $j --sport 1024:65535 -d $i --dport 1024:65535 -m state --state RELATED,ESTABLISHED -j ACCEPT

    Porém, essa primeira linha do modprobe não passou nem estas outras que tem $ no início.... afinal, pra que serve esse $ ?

  2. Eu só tenho as seguintes linhas no meu firewall pra liberar o acesso ao Banesfácil:

    Código :
    iptables -A FORWARD -p tcp -m multiport --dports 21,4226 -j ACCEPT
    iptables -A FORWARD -p udp -m multiport --dports 4226 -j ACCEPT

    Se você colocar essas regras que o pessoal do Banestes te passou, você não vai mais precisar de firewall, já que elas praticamente liberam tudo.



  3. Meus prezados, tá osso.... já tentei mais estou tomando uma surra danada.... segue meu script por completo sem mais nem menos pra darem uma olhada... e me digam se possível onde é que está errado ! Lembrando que os outros comando que me foram sugeridos eu teste e não deu certo não.
    Última edição por GregorioVenturim; 23-07-2008 às 12:48.

  4. Citação Postado originalmente por GregorioVenturim Ver Post

    #---------AQUI MORA O PROBLEMA----------------------------------------------------------------------------------------------

    #Financeiro - Banesfacil

    #libera acesso a todos os protocolos (vinícius)
    #iptables -I forward_ext -d 192.168.3.21 -j ACCEPT
    iptables -I forward_int -s 192.168.3.21 -j ACCEPT

    iptables -A FORWARD -p tcp -m multiport --dports 21,4226 -j LOG --log-prefix "BANESTES: "
    iptables -A FORWARD -p udp -m multiport --dports 4226 -j LOG --log-prefix "BANESTES: "
    iptables –A FORWARD –p tcp –m multiport –-dports 21,4226 –j ACCEPT

    iptables –A FORWARD –p udp –m multiport –-dports 4226 –j ACCEPT

    #--------------------------------------------------------------------------------------------------------------------------
    Faça as modificações acima no seu firewall. Outra coisa, o '--dports' tem dois sinais de - e não um só como estava no seu script.

    Rode o script do firewall e poste aqui o resultado do grep "BANESTES" /var/log/messages (considerando que o seu log do firewall seja gravado nesse arquivo).

    Se puder também, poste um arquivo com o resultado do comando:

    Código :
    tcpdump -n -w /tmp/banesfacil.dump -i any port 4226 and port 21 and tcp and udp

    Você pode tanto postar esse arquivo /tmp/banesfacil.dump ou, se não quiser divulgar os IPs, me manda uma PM que eu te passo meu e-mail.






Tópicos Similares

  1. Liberando a porta 80 no speedstream 5200
    Por harlley_sathler no fórum Servidores de Rede
    Respostas: 1
    Último Post: 27-11-2005, 13:16
  2. fui tentar liberar uma porta no iptables...
    Por no fórum Servidores de Rede
    Respostas: 5
    Último Post: 12-04-2004, 12:32
  3. LOG de portas no IPTABLES
    Por Rafaelgc no fórum Servidores de Rede
    Respostas: 2
    Último Post: 05-02-2004, 11:05
  4. Redirecionamneto de Portas no IPTables
    Por vtrack no fórum Servidores de Rede
    Respostas: 0
    Último Post: 17-09-2003, 13:57
  5. Liberando as portas no modem alcatel (externo) ADSL brasilte
    Por daniell no fórum Servidores de Rede
    Respostas: 1
    Último Post: 16-01-2003, 16:58

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L