ACESSO A CAMERAS FORA DA REDE

Paulinho83
(usa Ubuntu)

Enviado em 19/09/2013 - 14:48h

Caros colegas, estou com um problema na rede da empresa onde trabalho, é o seguinte... a diretoria quer ter acesso as câmeras de fora da empresa através do aplicativo da intelbrás com seus laptops e smartphones, foi feito a liberação de portas específicas do dispositivos de Câmeras no Servidor Internet/Firewall e localmente eles acessam normal, mas fora da rede não. Noto que toda requisição PPPoE redireciona para 127.0.0.1 (loopback) em vez do gateway (saída) da rede.

Utilizando os domínios criados ex: xxxx.ddns-intelbras.com.br / yyyy.ddns-intelbras.com.br do DVR1 e DVR2 NÃOOO acessa!!!

Agora com IP "dinâmico" PPPoE consigo ter acesso fora da Rede. UP!

Tem alguma regra de iptables que possa realizar esse redirecionamento ou até mesmo outra solução sugerida???

SO: ClearOS 5.2 (baseado no CentOS).


Desde já, agradeço a atenção.

brunarega
(usa Slackware)

Enviado em 19/09/2013 - 17:55h

ta pera, explique melhor isso aí, utilizas IP fixo externo, e tu quer acessar externo nesse IP as câmeras correto?
se sim é só usar DNAT e SNAT, mas tipo só podes redirecionar a porta 80 por exemplo de um IP válido para um único serviço, se possuis 2 serviços na mesma porta vai precisar de mais IP válido ou um proxy reverso.

Buckminster
(usa Debian)

Enviado em 19/09/2013 - 21:28h

iptables -t nat -A PREROUTING -d IPFIREWALL -p tcp --dport portautilizada -j DNAT --to-destination ipinterno:portautilizada

http://www.vivaolinux.com.br/topico/Squid-Iptables/Liberar-Acesso-Externo-as-Cameras

Paulinho83
(usa Ubuntu)

Enviado em 25/09/2013 - 12:42h

Prezados, n funcionou!

Segue abaixo o cenário:

Tenho um servidor rodando o ClearOS proxy/fw (router/discador). Esse servidor tem 2 placas de rede, mostradas a seguir:


interface 1: PPPoE - 200.241.123.58 * IP FICTÍCIO
interface 2: eth2 - 10.7.2.0/24

DVR1 IP 10.7.2.X
DVR2 IP 10.7.2.Y

Eu gostaria de uma regra no iptables que direcionasse o acesso externo as camêras.

Desde já agradeço pela atenção!!!

brunarega
(usa Slackware)

Enviado em 25/09/2013 - 13:45h

Nosso amigo ali em cima já te passou a regra, é aquilo, só faltou liberar forward na porta utilizada, mas como disse, vc só pode redirecionar 1 porta para 1 serviço por IP