+ Responder ao Tópico



  1. #1
    beastie

    dei uma pesquisada aqui no forum da underlinux procurando por perguntas semelhantes a que eu tenho agora e não encontrei nenhuma com solução realmente definida, apenas algumas tentativas e nenhum post de sucesso, como deveria ser feito por quem abre um tópico, mas vamos lá:

    depois de muita pesquisa, cheguei a seguinte configuração para redirecionar um ip válido para um servidor interno:

    situação : 1 link com 6 ips diferentes, 1 ip é o gateway da máquina e os outros 5 são adicionais.

    ip gateway : 200.x.x.1
    adicionais : 200.x.x.2
    adicionais : 200.x.x.3
    adicionais : 200.x.x.4
    adicionais : 200.x.x.5
    adicionais : 200.x.x.6
    eth1 placa externa
    eth0 interna..

    minha interface já tem os 6 ips configurados, rota padrão é o ip gateway e pela internet eu consigo acessar meu linux em qualuer um desses 6 ips...

    o problema é o seguinte: eu quero redirecionar um desses ips (o 200.x.x.2 por exemplo) para a rede interna, num web server 192.168.0.1...

    configurei o web server para utilizar o firewall linux como gateway, configurei dns nele para resolver nomes, configurei o SNAT, e agora ele navega normalmente na internet usando o firewall como gateway.

    só tem um problema: parece que o DNAT não ta funcionando, aqui vão as regras:

    iptables -t nat -A POSTROUTING -s 192.168.0.1 -o eth1-j SNAT --to-source 200.x.x.2
    iptables -t nat -A PREROUTING -d 200.x.x.2 -i eth1 -j DNAT --to-destination 192.168.0.1

    ele aceita as regras, mas não funfa, se alguem tiver alguma idéia, eu agradeço!


  2. Caro bestie!


    Acho que ao invés de redirecionar o ip válido para o servidor interno "inteiro" vc deve apenas redirecionar apenas os serviços utilizados, que serviço vc quer rodar no servidor interno? Fica bem mais fácil e gerenciável vc redirecionar as requisições para determinadas portas ou serviços.
    Bem não sei se é exatamente isto que vc queria mas passei por uma situação igual a esta:


    Já passei por este problema tb! na verdade utilizei a regra abaixo para redirecionamento para meu server interno:


    observação: através da regra abaixo quem fizer uma requisição externa ao meu firewall na porta 80 será redirecionado para o meu server 192.16.1.3


    iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 200.x.x.2 --dport 21 -j DNAT --to 192.168.1.3

    Mas esta regra só funciona se o módulo ipt_REDIRECT estiver carregado.
    Verifique o seguinte:
    se o módulo ipt_REDIRECT está ativo, se não estiver inclua o mesmo no seu script de firewall da seguinte forma:

    modprobe ipt_REDIRECT

    ______________________

    Abraços.
    Espero ter ajudado.
    <IMG SRC="images/forum/icons/icon_smile.gif">






Tópicos Similares

  1. Postfix - Problemão
    Por Hélio Lemos no fórum Servidores de Rede
    Respostas: 21
    Último Post: 05-11-2004, 13:29
  2. problemão com forward!!!
    Por beastie no fórum Servidores de Rede
    Respostas: 2
    Último Post: 24-06-2004, 09:03
  3. Cache do squid problemão!!
    Por rsoto no fórum Servidores de Rede
    Respostas: 4
    Último Post: 11-06-2004, 13:58
  4. Problemão
    Por Hawthorn no fórum Servidores de Rede
    Respostas: 0
    Último Post: 02-10-2003, 13:06
  5. PROBLEMÃO.....
    Por Futuremax no fórum Servidores de Rede
    Respostas: 9
    Último Post: 17-12-2002, 16:10

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L