Iptables usar ip externo internamente

adrianojiu
(usa Debian)

Enviado em 06/06/2008 - 16:04h

Boa tarde,
Vamos la, hoje teno um firewall com iptables nesse firewal existe um redirecionamento da porta 80 para um servidor web interno a regra é essa iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.30.110:80 esta regra esta funcionando perfeitamente meu problema é o seguinte quando um usuario da minha rede local 192.168.30.0 tenta acessar meu ip externo ele nao cai no meu servidor web ele cai no meu firewall que tem um apache para o sarg.
Gostaria de saber o que fazer para que quando um usuario da minha rede local tentar acessar meu ip externo(200.201.173.X) que esta no meu firewall este acesso obedecer a regra acima e jogar para o meu servidor web e nao para o proprio firewall.
desde ja agradeco.

m4tri_x
(usa Ubuntu)

Enviado em 09/06/2008 - 10:18h

Bom dia Adriano,
tenta assim:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.30.110:80
iptables -t nat -A PREROUTING -p tcp -d 200.X.X.X --dport 80 -j DNAT --to 192.168.30.110:80

confesso que não sei se vai funcionar, mais tenta ai.

[]´s

adrianojiu
(usa Debian)

Enviado em 09/06/2008 - 17:51h

Cara muito obrigado pela ajuda mas nao funcionou......mas agradeço mesmo assim

brunokino
(usa Ubuntu)

Enviado em 09/06/2008 - 23:20h

Tem certeza que a interface eth0 é da LAN?

Por que a necessidade de usar o IP válido na rede interna? fiquei curioso.

abraços.

Bruno Kinoshita

adrianojiu
(usa Debian)

Enviado em 10/06/2008 - 17:08h

Tenho uma aplicaçao que roda em Web IIS nela é feita uma indexçao de arquivo em uma base SQL, mas ai é q esta, o programa esta com problema e a indexacao soh funciona com o ip externo, segundo o desenvolvedor ate o cara arruma tenho q da um jeito.
Mas obrigado.