Como acessar via no-ip a minha rede interna

danilo7664
(usa Ubuntu)

Enviado em 08/10/2013 - 00:27h

Pessoal me chefe precisa acessar uma máquina específica dentro da minha rede, como configuro o iptables para isso?

Minha rede ta da seguinte forma:

eth0 rede externa vem do modem 192.168.71.1

eth1 rede local 10.0.0.251

Como faço para permitir o acesso externo via no-ip a máquina com ip 10.0.0.203 dentro da rede?

Qual porta utilizada pelo no-ip, tenho que liberar no modem?, no iptables?... Me ajudem por favor.

Buckminster
(usa Debian)

Enviado em 08/10/2013 - 00:41h

192.168.71.1 <<< esse IP é do modem ou da placa de rede?

iptables -t nat -A FORWARD -s 10.0.0.203 -j ACCEPT
iptables -t nat -A FORWARD -d 10.0.0.203 -j ACCEPT

Qual a porta utilizada pelo no-ip (Not Everything Free Is Good) que tu acha que é?

danilo7664
(usa Ubuntu)

Enviado em 08/10/2013 - 08:59h

Querido,

recebo essa faixa de ip via dhcp do modem...

é da minha eth0 esse ip. coloquei apenas para explicar como esta a estrutura.

mano
quanto ao acesso na minha rede interna, acrescento só isso?

simples assim e eu me batendo?

iptables -t nat -A FORWARD -s 10.0.0.203 -j ACCEPT
iptables -t nat -A FORWARD -d 10.0.0.203 -j ACCEPT

aramisoliveira
(usa Outra)

Enviado em 10/10/2013 - 13:20h

Neste caso eu acho mais fácil você utilizar um programa de acesso remoto, por exemplo: Teamviwer, AMy ou Logmein resolvem seu problema.

Buckminster
(usa Debian)

Enviado em 10/10/2013 - 19:13h

Se o acesso for de dentro da rede para a própria rede é simples assim.
Se você quer que só a máquina do chefe tenha acesso, faça assim:

iptables -t nat -A FORWARD -s ip_do_meu_chefe_querido -d 10.0.0.203 -j ACCEPT

ricardo cardoso
(usa Debian)

Enviado em 10/10/2013 - 19:36h

Sua empresa possui um IP fixo?

No-ip? serio? eu posso estar enganado, mas até onde eu usei o no-ip uma vez ele aponta para um diretório da máquina, geralmente o /var/www ou htdocs. Parece que ele é usado em caso de hospedar um site na máquina e não ter um domínio nem DNS.

É muito mais simples e fácil fazer como nosso amigo falou e usar um aplicativo para acesso remoto ou então fazer uma VPN.

Buckminster
(usa Debian)

Enviado em 10/10/2013 - 23:17h

Ok. Foi mal.
Pelo Iptables faça:

iptables -t nat -A PREROUTING -s dominio_no-ip -p tcp --dport 80 -j DNAT --to-destination 10.0.0.203

se for preciso libere a porta 443 também:

iptables -t nat -A PREROUTING -s dominio_no-ip -p tcp --dport 443 -j DNAT --to-destination 10.0.0.203

Mas para maior segurança aconselho uma VPN.