NAT

[nilsonjr]

Boa noite,


Eu tenho um grave problema, eu tenho um sistema de video conferencia que usa as portas TCP 32000 e 32001, UDP 32000 a 32005.

Gostaria de fazer um nat com ele de entrada. Todas as requisições dessa porta vinda do meu ip publico 200.xxx.xxx.xxx fossem para 192.168.0.20. E que funcione a mesma coisa para fora pra eu fazer as chamadas.


agradeco desde já


atenciosamente


Nilson Massarenti

[romeudu]

CAra se for somente p/ esse ip vc pode fazer um DNAT e um SNAT!!...

Fica mais facil pra vc!!...

[bauer]

Opa

Sendo mais preciso, aki vão as regras...

iptables -t nat -A PREROUTING -d 200.xxx.xxx.xxx -p tcp -m tcp --dport 32000:32001 -j DNAT --to 192.168.0.20:32000:32001
iptables -t nat -A POSTROUTING -s 192.168.0.20 -p tcp -m tcp --sport 32000:32001 -j SNAT --to 200.xxx.xxx.xxx:32000:32001
iptables -t nat -A PREROUTING -d 200.xxx.xxx.xxx -p udp -m udp --dport 32000:32001 -j DNAT --to 192.168.0.20:32000:32001
iptables -t nat -A POSTROUTING -s 192.168.0.20 -p udp -m udp --sport 32000:32001 -j SNAT --to 200.xxx.xxx.xxx:32000:32001

[];