+ Responder ao Tópico



  1. Galera, bom dia a todos ..........
    Solicito ajuda. É o seguinte :
    Nós temos IP fixo na rede. Estamos fechando negócio com uma grande empresa brasileira que quer fazer teste remotamente na nossa rede.
    O que precisamos é que quando um usuário acessar remotamente, pela porta 3050 (que é a porta do interbase) essa solicitação seja redirecionada para um ip interno da nossa empresa.
    Desde já fico grato a todos que puderem me dar um dica.
    :good: :toim:

  2. #2
    fabricio_
    3.4.4. Fazendo DNAT
    -------------------

    DNAT (Destination nat - nat no endereço de destino) consiste em
    modificar o endereço de destino das máquinas clientes. O destination
    nat é muito usado para fazer redirecionamento de pacotes, proxyes
    transparentes e balanceamento de carga.

    Toda operação de DNAT é feita no chain _PREROUTING_. As demais opções
    e observações do SNAT são também válidas para DNAT (com exceção que
    somente é permitido especificar a interface de origem no chain
    PREROUTING).

    # Modifica o endereço IP destino dos pacotes de 200.200.217.40 vindo da interface eth0
    # para 192.168.1.2.
    iptables -t nat -A PREROUTING -s 200.200.217.40 -i eth0 -j DNAT --to 192.168.1.2

    Também é possível especificar faixas de endereços e portas que serão
    substituídas no DNAT:

    iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -j DNAT --to 200.200.217.40-200.200.217.50

    Modifica o endereço IP de destino do tráfego vindos da interface
    192.168.1.0/24 para um IP de 200.241.200.40 a 200.241.200.50. Este é
    um excelente método para fazer o balanceamento de carga entre
    servidores. O endereço IP selecionado é escolhido de acordo com o
    último IP alocado.

    iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -j DNAT --to 200.200.217.40-200.200.217.50:1024:5000

    Idêntico ao anterior, mas faz somente substituições na faixa de portas
    de destino de 1024 a 5000. A operação acima é a mesma realizada pelo
    `ipmasqadm' dos kernels da série 2.2.

    _OBS1:_ Se por algum motivo não for possível mapear uma conexão NAT,
    ela será derrubada.

    _OBS2:_ Não se esqueça de conferir se o `ip_forward' está ajustado
    para `1': `echo "1" >/proc/sys/net/ipv4/ip_forward'.
    errei
    na msg do nosso amigo embaixo tah certo



  3. iptables -t NAT -A PREROUTING -i $interfacedeentrada -dport 3050 -d $ipfixodarede -s $ipdeorigem -j DNAT --to $ipinterno

    corrigindo..


    iptables -t nat -A PREROUTING -i $interfaceinternet -p tcp --dport 3050 -j DNAT --to ipinterno:3050

    lembrando que precisar liberar essa porta na FORWARD

    iptables -A FORWARD -i $interfaceinternet -p tcp --dport 3050 -j ACCEPT

    abraço

  4. Brenno, eu vou tentar .....
    Qualquer coisa te post aqui ........
    Hoje eu estou mal . Morreu uma prima minha hoje com 39 anos ......
    Parada cardíaca .......
    Vida que segue .......
    Estou vindo de um velório/enterro .......
    Minha cabeça está voando mesmo .......
    Mas valeu pela resposta .......
    Depois te falo o resultado .......
    Um grande abraço amigo ....... :good:






Tópicos Similares

  1. Iptables redirecionando para um site.
    Por naylor no fórum Servidores de Rede
    Respostas: 2
    Último Post: 07-12-2010, 09:10
  2. Iptables - Redirecionando portas
    Por marpi no fórum Servidores de Rede
    Respostas: 0
    Último Post: 18-06-2009, 10:22
  3. Redirecionando porta no iptables
    Por viniciusmarx no fórum Servidores de Rede
    Respostas: 7
    Último Post: 22-10-2008, 17:30
  4. Respostas: 9
    Último Post: 21-12-2006, 23:15
  5. Redirecionando pop.dominio com iptables
    Por Neckratal no fórum Servidores de Rede
    Respostas: 0
    Último Post: 01-07-2004, 18:28

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L