Liberar porta com IP´s Ativos

[Bruno Antelo]

Bom dia,

Amigos estou com dúvida no seguinte:

Tenho um programa que eu preciso liberar a porta 5024. Uso o squid como proxy e tb uso um firewall iptables. Onde devo liberar a porta? no squid criando uma acl ou no iptables num INPUT ?

depois desse passo, eu tb preciso saber como faço para que os servidores do Bacen, os quais na Internet correspondem aos
endereços IP "200.218.208.91" e "200.218.209.91". ???

Resumindo.

Deve ser liberada a conexão de saida na porta 5024 do protocolo TCP
aos servidores do Bacen, os quais na Internet correspondem aos
endereços IP "200.218.208.91" e "200.218.209.91".

ME ajudem por favor.

Obrigado.

[1c3m4n]

iptables -A FORWARD -p tcp --dport PORTA -d SERVER_BANCO -j ACCEPT
iptables -A FORWARD -p tcp --sport PORTA -s SERVER_BANCO -d SUA_REDE -j ACCEPT

[Bruno Antelo]

Olá,

Obrigado pela ajuda, mais ainda não funcionou.

iptables -A FORWARD -p tcp --dport 5024 -d 200.218.208.91 -j ACCEPT

iptables -A FORWARD -p tcp --sport 5024 -s 200.218.208.91 -d 192.168.0.0/24 -j ACCEPT

Nota que eu coloquei o mesmo ip do server banco, mais o programa usa 2 ip´s é assim mesmo? repetir ele?

Ainda não funcionou, tem mais alguma sugestão meu amigo

Obrigado por tudo

[xstefanox]

Cara, o Squid só trabalha com requisições HTTP e mais algumas, acho que não é o seu caso... você vai ter que arrumar por IPTables mesmo.



Abraços!

[dispatcher]

Aparentemente essas regras que o ice man te passou estao corretas. Que outras regras vc tem no seu firewall?

[demiurgo]

dah um flush no seu iptables e usa as regras qo 1c3 passou

[]'s

Bom dia,

Amigos estou com dúvida no seguinte:

Tenho um programa que eu preciso liberar a porta 5024. Uso o squid como proxy e tb uso um firewall iptables. Onde devo liberar a porta? no squid criando uma acl ou no iptables num INPUT ?

depois desse passo, eu tb preciso saber como faço para que os servidores do Bacen, os quais na Internet correspondem aos
endereços IP "200.218.208.91" e "200.218.209.91". ???

Resumindo.

Deve ser liberada a conexão de saida na porta 5024 do protocolo TCP
aos servidores do Bacen, os quais na Internet correspondem aos
endereços IP "200.218.208.91" e "200.218.209.91".

ME ajudem por favor.

Obrigado.

[Giancarlo]

Oi Bruno Antonelo

Tive o mesmo problema e resolvi ele com esses comandos, a unica coisa que alterei foi o endereço do meu servidor.

iptables -A FORWARD -p tcp --dport 5024 -d 200.218.208.91 -j ACCEPT

iptables -A FORWARD -p tcp --sport 5024 -s 200.218.208.91 -d <200.181.x.x> -j ACCEPT

Com isso eu resolvi meu problema espero que resolva o seu.

[]'s
Giancarlo