NAT não funciona INTERNAMENTE

[frikasoide]

Galera, seguinte, tenho uma rede com:

DNS MASTER = 200.200.200.2
PROXY/FIREWALL ETH0 = 200.200.200.3
PROXY/FIREWALL ETH1 = 10.10.10.3
dominio = meudominio.com

Minha rede interna é 10.10.10.0/24

Em meu servidor DNS digo que qualquer requisição em PAGINAS.MEUDOMINIO.COM é igual ao IP 200.200.200.4

Em meu PROXY/FIREWALL eu faço um NAT que de redes EXTERNAS funciona perfeitamente, tipo, vem uma requisição de 100.100.100.100 na porta 80 em direção a PAGINAS.MEUDOMINIO.COM (200.200.200.4) Meu PROXY/FIREWALL tem uma INTERFACE VIRTUAL com esse IP, então, meu NAT joga essa requisição para um Servidor Interno 10.10.10.50.

Bom, mas o problema é o seguinte, eu quero que quando as estações da REDE INTERNA digitem em seu navegador PAGINAS.MEUDOMINIO.COM o meu PROXY/FIREWALL também jogue o acesso para o Servidor interno 10.10.10.50, e isso não esta acontecendo, porque será? De redes externas esta tudo ok!

##REGRAS
iptables -t nat -A PREROUTING -p tcp -s 0/0 -d "PAGINAS.MEUDOMINIO.COM" --dport 80 -j DNAT --to-destination 10.10.10.50:80
#RETORNO
iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 10.10.10.50 --sport 80 -d 0/0 --dport 80 -j SNAT --to 200.200.200.4
##FIM REGRAS

Lembro novamente, PAGINAS.MEUDOMINIO.COM = 200.200.200.4, setado no DNS e setado no PROXY/FIREWALL como uma INTERFACE VIRTUAL.

Conto com a ajuda... ops:

pra fazer nat em conexoes locais vc precisa primeiro instalar o patch-o-matic, entao recompilar o kernel com a opcao
[ ] NAT of local connections (READ HELP)
ai vai funcionar

felco

[gmlinux]

##REGRAS
iptables -t nat -A PREROUTING -p tcp -s 0/0 -d "PAGINAS.MEUDOMINIO.COM" --dport 80 -j DNAT --to-destination 10.10.10.50:80
#RETORNO
iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 10.10.10.50 --sport 80 -d 0/0 --dport 80 -j SNAT --to 200.200.200.4
##FIM REGRAS
[/quote]
vc pode resolver o ip para a rede interna de forma que os clientes internos acessem o 10.10.10.50:80...

ou

iptables -t nat -A PREROUTING -p tcp -s 0/0 -d "PAGINAS.MEUDOMINIO.COM" --dport 80 -j DNAT --to-destination 10.10.10.50:80
#RETORNO (tirei o -o eth0)
iptables -t nat -A POSTROUTING -p tcp -s 10.10.10.50 --sport 80 -d 0/0 --dport 80 -j SNAT --to 200.200.200.4
iptables -t nat -A POSTROUTING -o eth1 -s 10.10.10.0/24 -d 10.10.10.50 --dport 80 -j SNAT --to 10.10.10.3

a idéia é fazer o tráfego de um cliente interno passar pelo firewal na ida e na volta....

não testei...

[fdotta]

me diz uma coisa para q vc quer fazer este direcionamento???

[] Dotta :twisted:

[gmlinux]

me diz uma coisa para q vc quer fazer este direcionamento???

[] Dotta :twisted:

E ai fdotta, blz?
Poxa, postei a resposta para o amigo frikasoide no dia 23 e o cara nem para falar se funcionou :cry: ...

[frikasoide]

Opa galera, desculpem pela demora... Vim pra Sao Paulo (ainda estou aqui) fazer um curso de Administracao de Erros no Solaris, RUIMMMM heim? HEHE, pois eh, e soh agora estou verificando meus e-mails.

Bom, fddota, mesmo sem entender o porque que acontece isso, gostaria que minhas estacoes tambem conseguissem fazer esse NAT, porque senao, eles teriam que digitar o endereco IP do servidor, e isso eh muito chato!

Gmlinux, obrigado pela dica, mas, o que voce me disse era exatamente o que eu estava fazendo e nao estava funcionando, MUITO ESTRANHO!

Bom, resolvi essa parada criando uma interface virtual (eth0:2) com um ip INTERNO, ai sim fiz um NAT de pacote que chegasse nessa interface, ir pra o servidor interno.

Bom galera, valeu pelo help, infelizmente nao posso comentar mais por causa do tempo corrido por aqui...

Abraco.