iptables

[flalleo]

Regra de iptables

Eu tenho um servidor com IP válido e em outro servidor de ip falso eu configurei um ftp. Se o usuário fizer parte da rede ou estiver na VPN ele consegue abrir o ftp mas eu não consegui fazer uma regra de iptables no server com ip válido para abrir o ftp para acesso geral. Se puder ajudar, obrigado.

[xstefanox]

Bem, presumindo que você não tem um serviço de FTP rodando no servidor com IP válido, você pode fazer isso aqui:

# iptables -t nat -A PREROUTING -i eth+ -p TCP --dport 20 -j DNAT --to $IPSERVIDORFALSO:20
# iptables -t nat -A PREROUTING -i eth+ -p UDP --dport 20 -j DNAT --to $IPSERVIDORFALSO:20
# iptables -t nat -A PREROUTING -i eth+ -p TCP --dport 21 -j DNAT --to $IPSERVIDORFALSO:21
# iptables -t nat -A PREROUTING -i eth+ -p UDP --dport 21 -j DNAT --to $IPSERVIDORFALSO:21

Abraços!

[flalleo]

Muito obrigado pela ajuda, a regra funcionou 100%.