Redirecionar conexoes porta da internet para uma mq na LAN

[iramfaria]

Caros amigos,

tenho um firewall que bloquea varios acessos externos. Más estou precisando que, quando chegar requisições da net para porta TCP e UDP 5131 e 5132, esta seja aceita e direcionada para um outro micro da rede.
Gostaria de saber como posso adcionar esta regra em meu firewall.

O firewall é IPChais

Aguardo ancioso

Iram

[jweyrich]

Você precisa utilizar IP-MASQ pois o ipchains não tem suporte a isto.

modprobe ip_masq_portfw
ipmasqadm portfw -a -P <protocol> -L <wan-ip> <wan-port> -R <lan-ip> <lan-port>

por exemplo, se sua interface de internet tiver ip 200.200.200.200, sua interface de rede tiver ip 172.1.1.1 e você quiser redirecionar da porta 80 para a 25, sendo tcp o protocolo, você faria assim:

ipmasqadm portfw -a -P tcp -L 200.200.200.200 80 -R 172.1.1.1 25


Uma referência: https://secure.linuxports.com/howto/IP-MASQ/x1525.htm