Help p/ redirecionar algumas portas com NAT!

[meraki]

Ola pessoal, seguinte: preciso redirecionar duas portas para para uma maquina na minha rede, instalei um conectiva 8 com firewall, e na ponta uma ADSL que já esta com as portas liberadas.
assim, IP do roteador ADSL 192.168.0.1
IP da placa de rede de saida eth1 192.168.0.100
IP da placa de rede interna eth0 192.168.200.100
eu quero que a porta 5405 seja direcionada para o ip 192.168.200.253 na minha rede (vem da Internet).
Atualmente a Internet esta funcionando direitinho, só falta esse redirecionamento.
Alguem tem alguma dica?

[Drozzini]

iptables -t nat -A PREROUTING -s 192.168.0.1/32 -p tcp --deport 5405 -j DNAT --to 192.168.200.253
iptables -t nat -A POSTROUNTIG -s 192.168.200.253 -t tcp -j SNAT SEU_IP_VALIDO


acho q isso deve servir.. se não estiver certo corrijam ai, please

[gatoseco]

# Abre al porta
iptables -A INPUT -p tcp --destination-port 5405 -j ACCEPT

# Redireciona algumas portas
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5405 -j DNAT --to-dest 192.168.200.253:5405
iptables -A FORWARD -p tcp -i eth0 --dport 5405 -d 192.168.200.2253 -j ACCEPT


Coloca essas regras antes da regra que faz o mascaramento da conexao!!!

Valeu ate mais

[meraki]

Obrigado pela dica.
Uma duvida, desta forma eu libero uma conexao da porta 5405 para a maquina que desejo, tudo certo. Mas como eu não conheco o compartamento do programa, eu não sei se ao conectar ele vai precisar abrir outra porta devolta, no sentido contrario para fechar a comunicação. Não sei se fui claro, mas neste caso isso funcionaria, ou eu preciso mexer em mais alguma coisa?

[gatoseco]

O q vc tem rodadando nessa porta??/
Qual e o serviço que ocupa essa porta???

rode um snnifer qualquer para ver a comunicacao


ps: no iptables nao eh nessesario abrir a INPUT para fazer forward isso acontece no IPCHAINs

[meraki]

É o programa chamado Netsupport, na verdade ele usa a 5405 para conectar o serviço do cliente, e tem a 3085 que usa para o serviço de gatway.

[meraki]

Pessoal, deu tudo certo aqui, valeu pela dica.
:clap: