PORTA 80 [RESOLVIDO]

MacMister
(usa Ubuntu)

Enviado em 26/04/2012 - 16:32h

Eh possivel encaminhar todas
requisicoes que chegam na porta 80
irem para uma maquina interna da rede
cuja o IP eh 192.168.0.2/24?

brunorf
(usa Arch Linux)

Enviado em 26/04/2012 - 16:48h

Sim, é só usar o iptables:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.2
 

MacMister
(usa Ubuntu)

Enviado em 26/04/2012 - 16:58h

Valeu brunorf, farei isto.
Esqueci de acrescentar ah minha pergunta anteriormente.
Como vou encaminhar as requisicoes a porta 80 para o IP de rede 192.168.0.2.

Como faco para bloquear a porta 80 no host LINUX que tem um IP valido da internet????

andrecanhadas
(usa Debian)

Enviado em 26/04/2012 - 17:00h

Sim também é preciso que a porta esteja aberta no firewall onde chegara a requisição:

iptables -A INPUT -p tcp -i eth1 --dport 80 -j ACCEPT
 

Onde eth1 é sua placa por onde vai chegar o pedido exemplo placa ligada a internet.

MacMister
(usa Ubuntu)

Enviado em 27/04/2012 - 01:01h

Galera deu m***da.
São 00h30 e tô quebrando cabeça desde às 15h de ontem e não
consegui acessar a internet pelo PC que tem o windows 7.

1) Tenho 2 PC's: 1 com linux e este tem duas interfaces de rede: eth0 e eth1
e o outro PC tem o S.O. Windows 7 e uma interface de rede;

2) O modem está configurado em modo BRIDGE.
Este modem está conectado à interface eth0 enquanto
a eth1 está conectada à interface de rede
do PC windows 7 pelo cabo UTP;

3) Para conectar-me à Internet, utilizo o discador pppoeconf;

4) Logo após a conexão digito no terminal o comando ifconfig e aparece:
- ppp0 com IP valido;
- eth0 sem IP;
- eth1 sem IP.
consultei o arquivo /etc/network/interfaces e lá consta:

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
iface eth0 inet manual

-------------------------TENTATIVAS----------------------------------
- Coloquei 192.168.0.1/24 na eth0 e eth1 alternadamente;
- Já configurei 192.168.0.2/24 GW 192.168.0.1 DNS 8.8.8.8 no windows e nada;
- Utilizei as regras de iptables e nada de conseguir acessar a internet
no PC WINDOWS 7:
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Cheguei no limite galera. Alguém saberia dizer o que está acontecendo???

andrecanhadas
(usa Debian)

Enviado em 27/04/2012 - 01:22h

Se esta ligando o cabo direto de uma saida do Linux para o windows não vai funcionar mesmo.

Vc precisa de um switch ou hub para essa conexão ou usar um cabo UTP crimpado como crossover.

Nilmaicon
(usa Ubuntu)

Enviado em 27/04/2012 - 04:12h

olha se eu tiver entendido bem vc ta tentando compartilhar a internet utilizando um servidor que e ligado ao link de internet isso ? bom primeiramente vc tem que testa se seu servidor ta ok a conexão com a internet (faça um ping)se tiver tudo ok em seguida vc precisa compartilhar a conexão da eth0 com a eth1 vendo seu perfil imagino que vc deve ta usando ubuntu se for aqui tem um bom tutorial passo a passo http://drkmario.blogspot.com.br/2007/02/compartilhando-internet-no-debian.html agora eu nao sei qual a sua necessidade mais se tiver querendo faser controle qos, firewall, layer7,servidor dns entre varias outras coisa usa o brazilfw http://www.brazilfw.com.br/ muito bom e conta ainda com uma interface web para administração, é super leve muito confiável ha a dica sobre o tipo do cabo do amigo andrecanhadas e essencial para o funcionamento tendo duvidas eu podendo ajudar estou aqui, abraços

MacMister
(usa Ubuntu)

Enviado em 28/04/2012 - 06:46h

As interfaces do linux e a tabela de roteamento estao logo abaixo.

PROPOSITO:
Compartilhar a conexao ah Internet atraves da interface eth1.
Essa eth1 estah conectada por um cabo UTP a outro PC, que tem como S.O. o WINDOWS 7.
Rodar um servidor web IIS no Windows 7.
Como devo proceder para que isto seja possivel?




eth0
Link encap:Ethernet HWaddr xxxxxxxx
inet addr:192.168.254.1 Bcast:192.168.254.255 Mask:255.255.255.0
inet6 addr: xxxxxxxxx Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:34560 errors:0 dropped:0 overruns:0 frame:0
TX packets:25502 errors:0 dropped:0 overruns:0 carrier:2
collisions:0 txqueuelen:1000
RX bytes:45925145 (45.9 MB) TX bytes:3159713 (3.1 MB)




eth1
Link encap:Ethernet HWaddr xxxxxxxx
inet addr:192.168.254.2 Bcast:192.168.254.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:34560 errors:0 dropped:0 overruns:0 frame:0
TX packets:25502 errors:0 dropped:0 overruns:0 carrier:2
collisions:0 txqueuelen:1000
RX bytes:45925145 (45.9 MB) TX bytes:3159713 (3.1 MB)



lo
Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:432 errors:0 dropped:0 overruns:0 frame:0
TX packets:432 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:49077 (49.0 KB) TX bytes:49077 (49.0 KB)


ppp0
Link encap:Point-to-Point Protocol
inet addr:187.x.x.x P-t-P:201.x.x.x Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:34443 errors:0 dropped:0 overruns:0 frame:0
TX packets:25376 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:45159075 (45.1 MB) TX bytes:2595667 (2.5 MB)


Kernel IP routing table
Destination-----Gateway------Genmask---------Flags-Metric-Ref----Use-Iface
0.0.0.0---------0.0.0.0------0.0.0.0---------U-----0------0------0---ppp0
192.168.254.0---0.0.0.0------255.255.255.0---U-----0------0------0---eth0
192.168.254.0---0.0.0.0------255.255.255.0---U-----0------0------0---eth1
201.24.166.254--0.0.0.0------255.255.255.255-UH----0------0------0---ppp0