Redirecionamento de portas usando iptables

Ola Alexandre Correa valeu pela dica salvei mais um cliente de wireless por sua causa..

Muito agradecido...

edsonjb

olá Alexandre,

só uma pergunta se eu precisar criar um redirecionamento onde eu só sei a máquina onde está o serviço, pois o lugar que vai fazer o acesso tem um ip dinamico seria só trocar os xxx.xxx.xxx.xxx por 0.0.0.0?????

Desde já agradeço a atenção........

ahuahuaha qbro um galhao aki vlw

Cleitão, basta você substituir "-d xxx.xxx.xxx.xxx" por "-i ethX" onde X é a placa do seu router ligada diretamente na internet.

Olá
Tenho a seguinte regra:

iptables -t nat -A PREROUTING -d 201.60.10.26 -p tcp --dport 8080 -j DNAT --to 192.168.0.252:80

Esta regras faz toda requisição que chega de fora do firewall na pota 8080 ser direcionada para o webserver 192.168.0.252 na porta 80

Esta funcionando 100% o povo de fora acessa http://201.60.10.26:8080/ Blz...

O que preciso é que fazer os usuários de dentro da rede interna acessarem o mesmo link...

Isso é possivel?

RobinHood,
Então a regra ficará assim:
# iptables -t nat -A PREROUTING -i eth01 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.254.3:3389 (exemplo)
É isso???

AGRADEÇO

No suse não Funcionou....!!!!

iptables -t nat -A PREROUTING -d <ip real> -p tcp --dport xxxx -j DNAT --to <ip interno>:yyyy

ao criar esta regra, no browser vc digita: <ipreal>:porta, neste momento ele será redirecionado ao ip da rede interna com a porta: yyyy

lembrando que se vc estiver na rede deste ipreal não vai abrir nada. o melhor é pedir pra alguém - um amigo que esteja fora da sua rede - fazer o teste pra você.

?comentario
Quando tento acessar pela conexão de area de trabalho remota do windows não funciona.... "Este computador não pode acessar ao computador remoto..."
E quando coloco o no Internet Explorer <ipreal>, aparece a seguinte msg "Acesso Proibido!
Você não tem permissão para acessar o diretório requisitado. Pode não existir o arquivo de índice ou o diretório pode estar protegido contra leitura.
Se você acredita ter encontrado um problema no servidor, por favor entre em contato com o webmaster.

Error 403
<ipreal>
Tue Jul 1 21:54:51 2008
Apache/2.2.0 (Linux/SUSE) "

E quando acesso colocando o <ipreal:porta>, ele dis que não foi possivel abrir a pagina especificada>

O que pode ser.... já tentei de todas as maneiras.....!!!!!!!!!

Este artigo me ajudou muito, resolvi um grande problema. Obrigado

cara, nao consegui nao ....

Maravilha! Fiz aqui e serviu ao meu propósito! Já posso aposentar o RINETD...hehehe

Preciso implementar uma linha no iptables que pegue as conexões externas direcionadas ao ssh do firewall, e redirecione para a máquina 192.168.100.2 na porta padrão do ssh. Então ficaria assim? E me explique pra que serve o comando "-m tcp" que você usou?

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 22 -j DNAT --to-destination 192.168.100.2:22

por exemplo, e se eu tiver 2 servidores de terminal? se eu digitar dominio.com.br ja cai no servidor principal, se eu kiser digitar dominio.com.br:3390 cair no servidor secundario.. tem como?
(para casos de rede externa para a rede interna) consegue entender?
dominio.com.br:3389 - servidor principal 192.168.0.1:3389
dominio.com.br:3390 - servidor secundario 192.168.0.2:3389

ae eu digito no "conexão da area de trabalho remota" dominio.com.br para o servidor inicial e dominio.com.br:3390 para o servidor secundario..

pode ser a mesma regra para um servidor interno iis 7??

deu certo.. usei:
$ipt -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3390 -j DNAT --to-destination 192.168.0.2:3389

ola, eu tenho a seguinte situacao, um modem adsl ligado a um servidor linux passando a internet para as outras maquinas, nesta rede tem servidor de cameras, preciso acessar de fora da empresa essas cameras. eu pensei em instalar o noip no linux (a empresa nao tem ip fixo), entao redirecionaria as portas nescessaria (creio que sejam essas 80,3550,4550,5550,6550)para o servidor linux, e entao teria que redirecionar essas portas para o servidor de cameras. esta certo assim ? mas qual a melhor maneira de fazer isso com o iptables ? agradeço desde já.

Boa noite pessoal,
Estou com uma pequena dificuldade para direcionar o acesso externo para um servidor web interno, pois o mesmo não possui nada na pasta padrão (http://192.168.254.62), somente no seguinte endereço (http://192.168.254.62/sites/intranet/). No iptables coloquei que tudo que vier da porta 8080 seja direcionado para a porta 80 do servidor em questão, só a página não abre por causa do endereço citado. Existe alguma regra no iptables que direcione para este endereço interno completo ? Desde já agradeço.

Boa tarde, eu também tenho uma dúvida, não estou conseguindo fazer o seguinte, pelo iptables liberar o acesso remoto pelo ssh pra porta 2225, eu queria fazer uma regra pra liberar +/- assim: "qualquer ip da internet que estenha acessando o meu ip na porta 2225, que seja redirecionado pra o ip 192.168.1.205(ip da minha rede interna)" se alguem puder me ajudar vou agradecer bastante!!!!!

Boa noite Lamareleite.

Seu iptable ficará assim:



velox = "ip_internet"

iptables -A FORWARD -p tcp -i $velox --dport 2225 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i $velox --dport 2225 -j DNAT --to 192.168.1.205
iptables -t nat -A POSTROUTING -d 192.168.1.205 -j SNAT --to <ip_do_servidor>

...

Lembrando que ... seu modem tb tem q está liberado a porta 2225 vlw..

caso não saiba abrir no modem... coloque o fabricante e modelo... que te ajudo a configura-lo..


forte abraço

Estou com uma duvida se alguem poder me ajudar agradeco... Tenho três interfaces em um servidor ubuntu (1 rede local, 1 internet NET, 1 internet OI) precisava redirecionar todo o trafego da porta 1234 (porta de uma aplicacao interna) para a interface da internet da OI. Como posso fazer utilizando IP Table?

Muito bom! Abraço!