+ Responder ao Tópico



  1. #1
    Estou com um problema que naum estou entendendo o q está acontecendo, preciso acessar um programa que está nos EUA, já liberei o ip do server na CHAIN FORWARD do meu firewall e nem assim funfa, só funfa qdo. eu libero a CHAIN FORWARD para ACCEPT. Segue as regras para que alguém possa me ajudar. Note que as -P do meu firewall tb. vão.

    iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT ACCEPT
    iptables -F

    # Liberar retorno de conexões
    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

    # Liberar retorno de conexões
    iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

    # Liberando IP do server que quero acessar.
    iptables -A FORWARD -p all -s 0/0 -d 208.x.x.x -j ACCEPT
    iptables -A FORWARD -p all -s 208.x.x.x -d 0/0 -j ACCEPT

    Desde já agradeço qq. ajuda.

    []s,

  2. # Liberando IP do server que quero acessar.
    iptables -A FORWARD -p all -s 0/0 -d 208.x.x.x -j ACCEPT
    iptables -A FORWARD -p all -s 208.x.x.x -d 0/0 -j ACCEPT

    Desde já agradeço qq. ajuda.

    []s,[/quote]

    vc quer acessa um software que ta la no eua, certo, me informa qual eh sua coneccao. eh velox? e esse soft utiliza alguma porta expercifica?

    t+



  3. Brenno, beleza!

    Vc. já me ajudou uma vez cara, vc é o cara!!!
    bom vamos lá, minha conexão é ajato e segundo o suporte técnico nos EUA, é só liberar a porta 80 no firewall que deveria funfar, só que naum é bem assim. A porta 80 já está liberada e a navegação é normal, então, logo percebi que eles naum sabem direito o q deve abrir para funfar.
    Espero que vc. consiga me ajudar desta vez.

    Um grande abraço.

  4. tenta essa regra iptables -A FORWARD -i ethx -s ipdaredeinterna -d ip_do_estados_eua -j ACCEPT

    -i ethx = interface da rede interna
    -s ipdaredeinterna = vc pode coloca ip ou a rede toda
    exemplo -s 192.168.1.2 ou -s 192.168.0.0/24
    -d ip_do_estados_eua aqui vc so vai coloca o ip do servidor deles la, isso se o ip deles for fixo, falow espero ter ajudado, se n conseguir tu me avisa.



  5. #5
    Danilo_Montagna
    Citação Postado originalmente por Brenno
    tenta essa regra iptables -A FORWARD -i ethx -s ipdaredeinterna -d ip_do_estados_eua -j ACCEPT

    -i ethx = interface da rede interna
    -s ipdaredeinterna = vc pode coloca ip ou a rede toda
    exemplo -s 192.168.1.2 ou -s 192.168.0.0/24
    -d ip_do_estados_eua aqui vc so vai coloca o ip do servidor deles la, isso se o ip deles for fixo, falow espero ter ajudado, se n conseguir tu me avisa.
    Brenno..

    pelo o que eu vi.. essa mesma regra que vc falou.. ele ja colocou antes.. o fato de mudar o [-s] e colocar a rede interna.. nao ira mudar em nada...

    eu acho que o problema ae é a ordem das regras..

    tenta por isso aqui..

    troca o -A da sua regra do forward.. por -I

    provavelmente vc tem alguma regra acima dessa ultima que vc colocou para acessar o servidor la nos EUA que esta sendo barrado antes..

    OBS.: vc tb nao precisa ficar esperando o pessoal la te dizer qual é a porta que a aplicacao usa.. faz um tcpdump de uma tentativa de conexao para o IP deles.. que vc ira pegar qual é o trafego que nao esta passando pelo fw..






Tópicos Similares

  1. Respostas: 11
    Último Post: 10-11-2009, 12:34
  2. Radios Zinwell so nao se enxergam
    Por Bertone no fórum Redes
    Respostas: 13
    Último Post: 18-05-2008, 00:47
  3. https:// só funfa no padrão
    Por PcGuy no fórum Servidores de Rede
    Respostas: 6
    Último Post: 03-09-2007, 07:48
  4. Pane, MK wireless so conecta se trocar ssid.
    Por marcelomg no fórum Redes
    Respostas: 11
    Último Post: 15-07-2007, 10:07
  5. Respostas: 2
    Último Post: 27-05-2005, 07:36

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L