Liberar portas no firewall

[Dhaushin]

Ola, pessoal tenho um firewal e estou tentando colocar um programa chmado "camfrog server" para rodar mais no site tem dizendo que eu tenho que abilitar as seguintes portas Camfrog Server:

Please open following ports:
TCP 6005 - incoming port for client data connections
UDP 5000 - 5999 - incoming ports for multimedia streams

ja foi editado o iptables como fa'co sempre quando quero abrir alguma porta com as seguintes informa'coes


-I PREROUTING --dst 200.141.167.106 -p tcp --dport 6005 -j DNAT --to 10.0.0.189
-I PREROUTING --dst 200.141.167.106 -p udp --dport 5000 -j DNAT --to 10.0.0.189
-I PREROUTING --dst 200.141.167.106 -p udp --dport 5999 -j DNAT --to 10.0.0.189

mais s'o que nao esta funcionando se alguem tiver alguma ideia de como eu fa'co isso porfavor coloque aqui no topico

site do camfrong ele 'e um programa para video conferencia!!!

http://www.camfrog.com

[Dhaushin]

alguem sabe?

-I PREROUTING --dst 200.141.167.106 -m multiport -p udp --dport 5000-5900 -j DNAT --to 10.0.0.189

[Dhaushin]

nao funcionou visitante deu erro esta linha que voce digitou mais alguem sabe?

-A PREROUTING --dst 200.141.167.106 -p udp --dport 5000:5900 -j DNAT --to 10.0.0.189

[Dhaushin]

'e tentei tentei mais nao consegui ele fica tentando entrar na sala depois deste comando mais nao consegue conectar... ele tem que liberar o acesso para que uma maquina interna seja vista na net ou seja o firewall tem que redirecionar os pacotes para esta maquina interna tanto ida como volta dos pacotes nas portas que ja foram ditas preciso de ajuda mesmo pessoal 'e minha cabe'ca que esta em jogo 8O

posta suas regras aqui

[Dhaushin]

# Firewall configuration written by lokkit
# Manual customization of this file is not recommended.
# Note: ifup-post will punch the current nameservers through the
# firewall; such entries will *not* be listed here.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
*nat
-A POSTROUTING -o eth0 --src 10.0.0.0/24 -j MASQUERADE
#-A POSTROUTING -s 10.0.0.0/24 -d ! 200.141.167.108/30 -j MASQUERADE

-I PREROUTING --dst 200.141.167.106 -p tcp --dport 22 -j DNAT --to 10.0.0.2


-I PREROUTING --dst 200.141.167.106 -p tcp --dport 6005 -j DNAT --to 10.0.0.189
-A PREROUTING --dst 200.141.167.106 -p udp --dport 5000:5999 -j DNAT --to 10.0.0.189
#-A PREROUTING --dst 200.141.167.106 -p udp --dport 5999 -j DNAT --to 10.0.0.189



#-I PREROUTING --dst 200.141.167.106 -p tcp --dport 1723 -j DNAT --to 10.0.0.2:1723
#-I PREROUTING -p 47 --dst 200.141.167.106 -j DNAT --to 10.0.0.2
COMMIT

# Firewall configuration written by lokkit
# Manual customization of this file is not recommended.
# Note: ifup-post will punch the current nameservers through the
#       firewall; such entries will *not* be listed here.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
*nat
-A POSTROUTING -o eth0 --src 10.0.0.0/24 -j MASQUERADE

altere essa linha, descomentando:

#-A POSTROUTING -s 10.0.0.0/24 -d ! 200.141.167.108/30 -j MASQUERADE

-A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE

-I PREROUTING --dst 200.141.167.106 -p tcp --dport 22 -j DNAT --to 10.0.0.2
 
 
-I PREROUTING --dst 200.141.167.106 -p tcp --dport 6005 -j DNAT --to 10.0.0.189

acrecente nessa linha no action (DNAT):

-A PREROUTING --dst 200.141.167.106 -p udp --dport 5000:5999 -j DNAT --to 10.0.0.189:5000-5999

#-A PREROUTING --dst 200.141.167.106 -p udp --dport 5999 -j DNAT --to 10.0.0.189
 
 
 
#-I PREROUTING --dst 200.141.167.106 -p tcp --dport 1723 -j DNAT --to 10.0.0.2:1723
#-I PREROUTING -p 47 --dst 200.141.167.106 -j DNAT --to 10.0.0.2

[Dhaushin]

Obrigado a todos que me ajudarao a utima op~cao ~e valida valeu galera ate a proxima duvida....