shorewall

boa tarde pessoal

Tenho um firewall shorewall funcionando perfeitamente..preciso liberar o acesso externo as cameras de segurança que utilizam a porta 80 para acesso http e a porta 37777 para autenticação de login e senha.
minha dúvida é: Como fazer um DNAT que libere essas duas portas no mesmo ip..

Se não tiver nenhum serviço configurado na porta 80 (http) no servidor, é so fazer as regras abaixo.

DNAT net loc:"ip interno" "protocolo" "porta"

Exemplo:
DNAT net loc:192.168.0.200 tcp 80
DNAT net loc:192.168.0.200 tcp 37777


Se quizer uma porta diferente para acesso externo ficaria assim a regra

Exemplo (acesso de fora na pota 81 cai na 80 do ip 192.168.0.200)

DNAT net loc:192.168.0.200:80 tcp 81