MAJOR, faz o que eu te falei, eu já fiz isso e ta tudo certo, já passei por isso varias vezes, todas deu ok...
eu agaranto ;)
Versão Imprimível
MAJOR, faz o que eu te falei, eu já fiz isso e ta tudo certo, já passei por isso varias vezes, todas deu ok...
eu agaranto ;)
breno ele nao ta usando apache no servidor interno, eh soh o tomcat mesmo.
mas ta estranho soh tendo -m state como accept jah era pra funcionar...... nao sei como o tomcat trata isso, mas se ele usa a 8080 soh pra se conectar e depois abre a conexao com o cliente em outra porta eh por isso q ta bloqueando qdo vc coloca drop como padrao, o related,established soh permite conexoes jah estabelecidas, entao se eles abrem uma nova conexao vai mesmo ser bloqueada....
bom se for isso mesmo ou vc libera tudo pra essa maquina ou abre o iptraf e fica monitorando ai pra ver oq acontece, quais portas ele ta tentando acessar
bom, to sabendo que ele usa somente tomcat, eu to dando uma solução pra ele, mas exite outras, rola o tcpdump e ve as portas que ele ta usando, falowCitação:
Postado originalmente por 1c3_m4n
Então só pra terminar o post, para caso alguem queira consultar.
realmente tive que trocar minha regra de
iptables -A FORWARD -s 192.168.1.100 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -d 192.168.1.100 -m state --state RELATED,ESTABLISHED -j ACCEPT
para
iptables -A FORWARD -s 192.168.1.100 -j ACCEPT
iptables -A FORWARD -d 192.168.1.100 -j ACCEPT
Valew 1c3 pela força =]
valew Brenno =] posteriormente até penso sim em colocar ele pra trabalhar como modulo do Apache, porem hoje isso me iria gerar um tempo que não desponibilizava =]
Valew
se isso resolveu eh akilo q eu tinha falado mesmo, ele usa a porta 8080 pra iniciar a conexao mas depois deve abrir outra porta e gera uma nova conexao.... bom depois qdo vc tiver saco e tempo, abre o iptraf ou qq outro programa pra monitorar a rede, e ve quais portas que ele usaCitação:
Postado originalmente por MAJOR