Redirecionamento de portas

bom dia, e parabéns pela dica e me ajudou muito.
Só uma coisa, segui sua dicas e funcionou corretamente, o arquivo criado "redir.sh" precisa ser carregado na inicialização?

Prezado amigo, é preciso sim, caso sua máquina reinicie é bom deixar no /etc/rc.local

Caro Lucianopqd,

Teria problema em utilizar iptables + redir?

Seguinte, tenho algumas regras já descritas utilizando iptables, mas não estou conseguindo fazer um redirecionamento de uma portar x da internet para uma máquina local.

Tenho um webserver na rede interna e queria deixa-la acessível pela internet.

Há Braço,

Marcos

Claro amigo, sem problemas, não importa o que vc faça no iptables o redir vai funcionar junto sem problemas...
Eu mesmo uso o firewall iptables pra fazer todo o controle da rede e deixo o redirecionamento de portas e IPs com o redir, ficou muito mais fáci assim
mais fácil assim...

abraço.

Sou cru no linux e ja tem tentei colocar outros script dentro do /etc/rc.local e não consegui.
Tem como alguem postar um exemplo de como eu colocaria o scrpit aqui mencionado para rodar ai inicializar o sistema utilizando o /etc/rc.local?

Jeff.jno,

Um exemplo pode ser colocar o script citado neste tópico edite o arquivo que na minha distro fica em /etc/rc.d/rc.local e acrescente uma linha que comece com sh (shell) conforme a seguir:

sh /etc/redir.sh

outros exemplos:

sh /etc/rc.firewall
sh /etc/speedylogin.terra


se quiser pode dar display na tela de mensagens informando o que está sendo executado:

echo -e "*** Script de incialização do sistema do Jeff.jno ***\n"
echo -e "Redirecionando Portas .....\n"
sh /etc/redir.sh


Um abraço!

Salles

O mais estranho é o seguinte, utilizei o script para acessar uma maquina na rede interna atravez do meu proxy. Tipo funcionou bonitinho.
Daí o trem deu pau 3/4 depois q eu tentei acessar dinovo utilizando um script de reinicialização.
Eu soh queria que o scritp funcionasse bonitinho quando o pc reinicializa-se.
Eu tenho que abrir as portas no iptables tb?

Fiz desse jeitinho que falou coloquei dentro das minhas regras de firewall

#sh /etc/squid/redir.sh

que eh o meu caso...

Quando eu rodo ele manualmente agora ele retorna um erro:

#server: bind: Address already in use

Agora porque a primeira vez q eu testei deu certo? só foi eu reiniciar o pc q deu isso!

No caso do redir eu preciso começar o arquivo de script com essa linha?
#!/bin/bash

caro amigo, vamos por parte:

1º Não precisa adicionar "#!/bin/bash" essa é uma linha de orientação nem é executada.
2º digamos que vc cirou seu arquivo redir.sh na pasta /etc/squid/ , basta editar o arquivo rc.local: vi /etc/rc.local e na última linha vc escreve /etc/squid/rc.local "que é o caminho do seu script" agora é só salvar e sair "wq", toda vez que a máquina reiniciar ele vai chamaar o script sozinho.
3º execute no seu arquivo o comando "chmod 777 redir.sh" para que ele possa ficar executável.
4º sempre que aparece "bind: Address already in use" siginifica que alguma porta que vc está redirecionando já está em uso.
TIPO: digamos que vc quer redirecionar a porta 80 para outro computador, sendo que se o apache estiver ligado, não vai funcionar porque o apache já usa o porta 80, nesse caso ou vc desativa oi apache ou muda a porta.
5º Não precisa liberar nada no iptables

6º o ideal é que vc comente cada linha redirecionada, para saber qual está dando erro, tipo assim:

echo "Redirecionando TS para o Servidor Plutão"
redir -laddr=0.0.0.0 --lport 3389 -- caddr=192.168.1.4 --cport 3389 &
echo
echo
echo "Redirecionando VNC para o Servidor Netuno"
redir -laddr=0.0.0.0 --lport 5904 --caddr=192.168.1.8 --cport 5900 &

Prezado Amigo,

No seu caso:

redir -laddr=0.0.0.0 --lport 2121 --caddr=192.168.1.4 --cport 2121 &


pra acessar o server, vc usa a porta "lport 2121" mais o "cport 2121" tem que ser a porta original do FTP "cport 21", a não ser é claro que vc tenha mudado no ftp.conf a porta original do ftp...

se vc não alterou a porta padrão do serviço de ftp, então use:

redir -laddr=0.0.0.0 --lport 2121 --caddr=192.168.1.4 --cport 21 &

Amigo há casos que nao redireciona
Por exemplo tenho que liberar um acesso externo pelo browser http://200.200.200.200:8080

Sendo que
200.200.200.200 é o meu proxy

Deve ser redirecionado para o meu servidor de produção 192.168.0.5

Internamente os usuarios acessam http://192.168.0.5:8080

Mas de fora nao vai de jeito maneira ja coloquei varias regras pelo iptables e redir vejo que a porta esta aberta com o ps ax

Ja fiz de tudo mas o maldito nao manda a conexao para a outra maquina poderia me ajudar

Sou eternamente grato

Você criou a regra dessa forma?
redir -laddr=0.0.0.0 --lport 8080 --caddr=192.168.0.5 --cport 8080 &

Fiz sim e coloquei varias outras portas pois ja aconteceu de ser mais de uma
Vi no outro servidor quais portas estao abertas coloquei-as todas com a sua dica mas mesmo assim nao foi
Me diz uma coisa e se a porta for udp ou tcp nao faz diferença ???
Abraço

Amigo Muito Obrigado.
Fiquei 2 Semanas tentando abrir a portas no iptables e fazer o redirecionamento.
Aqui foi questão de 15min(já configurando as portas)...

vlw mesmo!

Como que apaga as regras do REDIR???