Direcionamento WTS

allandenibr
(usa Debian)

Enviado em 27/09/2010 - 16:13h

Galera

Mais um desafio aqui pra gente

Não estou conseguindo, criar uma regra que ela faça o seguinte procedimento no meu firewall iptables.

1 - Ao acessar o ip externo na internet 189.xxx.xxx.xx:3389 vai direcionar para uma maquina local.

2 - Gostaria de efetuar o seguinte procedimento, dentro de uma regra que seria assim ao entrar externo como 189.xxx.xxx.xx:3389 fosse dessa maneira 189.xxx.xxx.xx:1189 inverter a porta de 3389 para 1189 e direcionar para maquina interna que vai aquela porta.

3 - Irei fazer o seguinte controle
192.168.0.102:1189
192.168.0.103:1190
192.168.0.104:1191 e por assim diante

Alguem poderia me explicar e trazer um exemplo pramim ?

Agradecido

renato_pacheco
(usa Debian)

Enviado em 27/09/2010 - 16:53h

Libere da seguinte forma:

iptables -t nat -A PREROUTING -s 189.xxx.xxx.xxx -i eth0 -p tcp --dport 3389 -j DNAT --to-destination 192.168.0.102:1189

E assim por diante. Não se esqueça d liberar o forwarding pra essas portas, senão num funfa.

allandenibr
(usa Debian)

Enviado em 27/09/2010 - 16:55h

Renato cita um exemplo de um trecho da regra pra mim entender melhor? com fowarding

valeu

renato_pacheco
(usa Debian)

Enviado em 27/09/2010 - 16:59h

O forwarding é assim:

iptables -A FORWARD -p tcp --dport 3389 -j ACCEPT

Nesse caso, eu libero geralzão. Dae vc pode afunilar o lance, caso achar necessário.

tlaloc
(usa Gentoo)

Enviado em 27/09/2010 - 23:06h

"Nesse caso, eu libero geralzão. Dae vc pode afunilar o lance, caso achar necessário."

Esse pessoal que usa Slackware é muito suspeito.

(agora que tá respondido, zoar ainda vale, né? :P)

renato_pacheco
(usa Debian)

Enviado em 28/09/2010 - 09:14h

Huihauihaiuha!!! Depois q eu li o q escrevi, percebi q ficou ambíguo. Não quis dizer q eu costumo liberar geral, quis dizer q na regra d exemplo q dei q libera geral, q, a partir dela, vc pode acrescentar restrições. Ela serve d base para entendimento, apenas. Véi... seria em última hipótese eu liberar tudo! Huihauiahuaih!!

allandenibr
(usa Debian)

Enviado em 28/09/2010 - 09:24h

Amigos

Entendi os rancores de vocês... poxa sem magoas rs..

Gostaria de ver algum exemplo... de arquivo pronto... pra entender a funcionalidade...

alguem teria algum exemplo

agradecido?