Liberar IP:Porta para acesso externo.

RafaelAndrade
(usa Outra)

Enviado em 15/10/2012 - 10:40h

Bom dia galera

É o seguinte, como faço para que qualquer pessoa consiga acessar externamente o meu IP na porta 81?

Ex.:

A pessoa digite "subdominio.meudominio.com.br" e isso redirecione para um IP local no meu servidor tipo "192.168.5.5:81" carregando assim uma página que está nesse IP?

Tipo, internamente consegui dar o acesso, todos veem o site, mas como faço um NAT para liberar esse IP com porta 81?

Agradeço desde já

Att,

Rafael

diborsoi
(usa Outra)

Enviado em 15/10/2012 - 10:45h

Caro, se estiver usando IPTABLES tente a seguinte regra:

iptables -t nat -A PREROUTING -p TCP -i eth_externa -d ip_externo --dport 81 -j DNAT --to-destination ip_interno:81


Não esqueça de configurar seu DNS.


[]s

RafaelAndrade
(usa Outra)

Enviado em 15/10/2012 - 10:54h

Vlw pela reposta rápida.

Eu não manjo nada de linux.

1. A porta externa precisa também ser 81?

2. O que é esse eth_externa? é um nome? um IP?

vlw

afbatista
(usa Fedora)

Enviado em 15/10/2012 - 11:06h

o ip externo é do cliente que vai conectar, indiferente da porta que ele vier, ele vai conectar na porta que vc direcionar pela regra
a eth_externa é o endereço de ip externo que vc tem

tenta aplicar esta regra:
iptables -t nat -I PREROUTING -p tcp -s 0.0.0.0/0.0.0.0 --dport 81 -j DNAT --to <ipinterno>:81

essa regra eu uso para direcionar acesso externo para uma maquina especifica, não sei se vai te atender, tenta uzar ela substituindo onde esta os zeros por primeiro ip externo segundo ip interno

vlw

RafaelAndrade
(usa Outra)

Enviado em 15/10/2012 - 11:11h

Tipo, o que é esse "--dport 81", não é a porta 81 externa?

Como vou saber o IP externo se são vários clientes acessando o subdomínio?

Tipo, o site que está nessa porta 81 interna tem vários usuários (conforme cadastro), então pensando assim teria que toda vez que cadastrar um usuário teria que adicionar esse comando para o IP dele.

Isso sem contar que os usuários tem IP dinâmico.

Vlw...

PS.: O pessoal aqui é rápida no gatilho, vlw, parabéns!!!!

diborsoi
(usa Outra)

Enviado em 15/10/2012 - 11:22h

Rafael, sobre as questões:

1. Não, você determina a porta que quiser, pode ser a 80.
2. eth_externa = interface de rede que recebe a conexão Internet
-d ip_externo = seu IP válido na Internet, se não tiver IP fixo remova esta opção.

Sugiro que leia o http://www.guiafoca.org/.

[]s

afbatista
(usa Fedora)

Enviado em 15/10/2012 - 11:27h

Acho que me expressei mal, o ip externo é o seu e não o do cliente, se vc possui um ip fixo para acesso externo.

vlw

RafaelAndrade
(usa Outra)

Enviado em 15/10/2012 - 11:30h

Então a sintaxe seria mais ou menos assim?:

iptables -t nat -A PREROUTING -p TCP -i [MINHA_INTERFACE_CONEXAO_EXTERNA] -d [MEU_IP-FIXO_EXTERNO] --dport [MINHA_PORTA_EXTERNA] -j DNAT --to-destination [MEU_IP_INTERNO]:81

isso?

afbatista
(usa Fedora)

Enviado em 15/10/2012 - 11:35h

isso mesmo

só inserir a regra e por ela pra executar

RafaelAndrade
(usa Outra)

Enviado em 15/10/2012 - 11:52h

Vou testar aqui e assim que tiver um resultado já dou um feedback.

De qualquer forma, vlw até o momento pela força.

Abraço

Rafael

afbatista
(usa Fedora)

Enviado em 18/10/2012 - 16:39h

Deu certo maninho?

abraço

RafaelAndrade
(usa Outra)

Enviado em 18/10/2012 - 16:57h

Nossa cara, desculpa a demora. Muitíssimo obrigado pela preocupação.

O server onde estava instalado o Linux CentOS era de um cliente, passei todos os comandos e nada de necas de pitibiribas.

Então conversamos com o raio do rapaz que montou o server e ele fez o serviço, e eu nem sei como.

Mas blz, eu agradeço muito a atenção

Desejo tudo do bom e do melhor que possa existir nessa vida pra você especialmente e para todos que tentaram me ajudar.

Um forte abraço a todos.

Att,

Rafael

Obs.: Pode fechar o tópico.