socorro iptable ta me deixxando doido.

[meetgyn]

galera seguinte ate hoje não consegui colocar as minhas cameras da Geovision GV800 pra rodar na internet.a porca... do firewall não ta deixando nem a pau, Aqui eu instalei o no-ip, o ddns, e não vai nem a pau. olhem so o que eu fiz para tentar liberar acesso externo.
IF_EXT="eth1"
IF_INT="eth0"
IF_DMZ="eth2"

teste aqui e meu ip que esta fora do proxy
EXCECOES="
$LIBERA_ACESSOS_EXT
192.168.10.220

$IPTABLES -t nat -A PREROUTING -i $IF_EXT -s 0.0.0.0/0 -p TCP --dport 4550 -j DNAT --to 192.168.10.220:4550
$IPTABLES -t nat -A PREROUTING -i $IF_EXT -s 0.0.0.0/0 -p TCP --dport 5550 -j DNAT --to 192.168.10.220:5550
$IPTABLES -t nat -A PREROUTING -i $IF_EXT -s 0.0.0.0/0 -p UDP --dport 6550 -j DNAT --to 192.168.10.220:6550
$IPTABLES -t nat -A PREROUTING -i $IF_EXT -s 0.0.0.0/0 -p UDP --dport 4550 -j DNAT --to 192.168.10.220:4550
$IPTABLES -t nat -A PREROUTING -i $IF_EXT -s 0.0.0.0/0 -p UDP --dport 5550 -j DNAT --to 192.168.10.220:5550

alguem ai pelo amor de deus da uma ajudinha por favor.

[timidboy]

As regras parecem estar certas, verifique a ordem das suas regras, talvez pode ter alguma regra anterior que bloqueie tudo, se tiver bloqueando antes, depois mesmo liberando nao ira funcionar.

[danielmuskitim]

Voce liberou também na chain FORWARD?

[zenun]

Voce liberou também na chain FORWARD?

Olá amigo...
Então como disse nosso amigo acima você precisa verificar a chain FORWARD!
Pois se a política padrão dessa chain estiver em DROP e você não tiver permitido
o fluxo até o ip da camera não adianta nada você criar as regras na chain PREROUTING pois é na FORWARD que ele vai analizar os pacotes que estarão em "transito" pelo firewall!

Então como um exemplo para a primeira regra que você colocou ali seria necessário colocar essa regra também:

iptables -t filter -A FORWARD -d 192.168.10.220 -p TCP --dport 4550 -j ACCEPT

Testa ai e depois diz se funcionou!!
Falows!!

[joaomarcosb]

Veja se internamente esta funcionando o monitoramento, se sim, veja em qual porta esta respondendo o monitoramento, se estiver na porta 80, mude para portas altas ai vc adiciona mais uma regra de redirecionamento para o serv. de cameras na porta q vc deixou ele ativo.