Redirecionamento de portas

Frogs
(usa Debian)

Enviado em 12/08/2024 - 15:07h

Olá pessoal. Tenho um servidor com a seguinte estrutura:

-Internet (provedor)
-Modem 192.168.1.1
-Server hospedeiro 192.168.1.2
- VM rodando Pi-hole com DNS próprio em 192.168.1.60
- VM rodando servidor VPN OpenVPN em 192.168.1.61
-Desktop pessoal em 192.168.1.100
-Celular pessoal em 192.168.1.101

Todos os ips estáticos.
Dominio onde acesso o hospedeiro da minha rede e tudo funcionando perfeitamente.

Meu problema é: toda vez que vou sair de casa preciso mudar o DMZ do modem pois eu só tenho um link de internet, então quando vou sair aponto ele para o servidor VPN em 192.168.1.61 e fico conectado a minha rede e DNS mesmo estando fora de casa.
O que eu queria é uma forma de fazer o hospedeiro das minhas VMs redirecionar a conexão de 192.168.1.2 para a porta XXX da VM 192.168.1.61 evitando assim ter que configurar o DMZ do modem toda vez que preciso sair.

Existe alguma forma de fazer o server hopedeiro das VMs em 192.168.1.2 redirecionar uma porta qualquer para uma das VMs em 192.168.1.61 por exemplo?

OBS: toda a rede está em modo bridge.

Obrigado e aguardo uma boa idéia.

danniel-lara
(usa Fedora)

Enviado em 13/08/2024 - 22:02h

o ideal é tu redirecionar somente as portas necessárias para cada host, assim não precisa fazer dmz e tal

Buckminster
(usa Debian)

Enviado em 14/08/2024 - 09:33h

Quais sistemas tem no Server hospedeiro e na VM rodando servidor VPN OpenVPN?
Você pretende fazer esse redirecionamento via firewall, via modem, nos dois, etc?

Porque você não deixa o tempo todo apontado para a VPN?
Ou você não consegue acessar da tua rede pela VPN?


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

Frogs
(usa Debian)

Enviado em 14/08/2024 - 09:43h

sim mas ja tentei via UFW e iptable não consegui direcionar.

Frogs
(usa Debian)

Enviado em 14/08/2024 - 09:52h

Sistemas:o server esta rodando PopOs.
as VMs estão com ubuntu server.

Eu não deixo o DMZ apontado para o server VPN porque eu tenho um Server de TeamSpeak3 que uso constantemente, então eu acharia interessante ao invés de eu ter que apontar o DMZ para a VM que roda apenas o VPN fazer esse apontamento pelo PopOs e então o PopOs receberia a conexão e direcionava para a porta do server de VPN. Ta funcionando perfeito só tem esse problema o DMZ usa o link da operadora então qdo eu tento criar outro DMZ ele diz que já está sendo usado o link. Tentei fazer pelo UFW o redirecionamento mas não deu certo, tentei fazer pelo iptables mas tb não deu certo, talvez eu esteja fazendo algo errado vo produzir um diagrama da rede e posto aqui daqui algumas horas.

Frogs
(usa Debian)

Enviado em 14/08/2024 - 10:22h

É mais ou menos isso aqui na imagem a minha rede pessoal.

danniel-lara
(usa Fedora)

Enviado em 14/08/2024 - 11:15h

No modem em vez de DMZ , fazer o redirecionamento de portas para os servidores que precisam mesmo , assim não vai ter dor de cabeça

Frogs
(usa Debian)

Enviado em 14/08/2024 - 12:01h

Vou olhar se meu modem possui esse redirecionamento sem o DMZ, e vejo se da certo, se der eu fecho o tópico.