+ Responder ao Tópico



  1. #1
    moon_knight
    Pessoal andei pesquisando pelo fórum e cheguei a conlucao que devo utilizar essas regras para o vnc:

    iptables -t nat -A PREROUTING -t nat -p tcp -d 200.x.x.x --dport 5800 -j DNAT --to 10.0.0.2
    iptables -t nat -A PREROUTING -t nat -p tcp -d 200.x.x.x --dport 5900 -j DNAT --to 10.0.0.2

    Devo colocar elas antes de que local no meu firewall nessa parte ?

    iptables -P FORWARD DROP
    iptables -A FORWARD -d 10.0.0.0/8 -m state --state RELATED,ESTABLISHED -j ACCEPT

    iptables -t nat -A POSTROUTING -j MASQUERADE
    iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -j SNAT --to 200.x.x.x

    ISto é antes ou depois das regras de NAT, ou antes ou depois das regras de FORWARD ?

  2. #2
    wrochal
    Caro,

    Se não me engano prerouting é uma chain anterior da INPUT, então você coloque anterior e pronto.

    Falou,



  3. #3
    dedei_sj
    Caro Moon,

    Só uma consideração, em '--dport 5900' a porta varia de acordo com o terminal, se for o primeiro 5901, o segundo 5902 ....

    uso aqui na na minha empresa e se definir só 5900, não dá acesso.

    []s
    Carlos






Tópicos Similares

  1. Ordem das regras no firewall
    Por paulosjbv no fórum Redes
    Respostas: 4
    Último Post: 02-01-2013, 19:21
  2. Respostas: 4
    Último Post: 04-10-2011, 23:16
  3. Qual a ordem correta das regras no Firewall?
    Por mamaunet no fórum Redes
    Respostas: 3
    Último Post: 07-03-2011, 07:00
  4. ordem de processamento das regras ( iptables )..
    Por Dexcript no fórum Servidores de Rede
    Respostas: 2
    Último Post: 29-10-2004, 07:44
  5. Sequencia das regras no Iptables?
    Por Hacinn no fórum Servidores de Rede
    Respostas: 2
    Último Post: 21-01-2003, 11:23

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L