[NAT] Iptables x VMware Server

skaterzera
(usa Debian)

Enviado em 12/12/2009 - 16:48h

Bom pessoal to brigando ja faz mais de 4 horas com esses dois.
o funcionamento ta assim

Obs: a VMware ta instalado em um Windows XP
o S.O da VM é Ubuntu Server 9.5.

Regras:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 953 --syn -s 127.0.0.1 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 10.1.1.0/24 -d 0/0 -m tcp --dport 25 -p tcp -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -s 10.1.1.0/24 -d 0/0 -m tcp --dport 110 -p tcp -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 1863 -j REDIRECT --to-port 1863
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 1863 -j REDIRECT --to-port 1863
iptables -A INPUT -p tcp --syn -s 10.1.1.0/255.255.255.0 -j ACCEPT
iptables -A OUTPUT -p tcp --syn -s 10.1.1.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -p tcp --syn -s 10.1.1.0/255.255.255.0 -j ACCEPT

Bom simplesmente os pacotes nem chega ao squid, se eu configuro na maq a porta do squid blz funciona, mas como temque ser transparent ja sabem né e mais uma não sei o que pode ser pois essa mesma regra usei em outro servidor e deu certo... pop3 smtp funcionando o msn proxy tbm funcionando bom pessoal preciso de ajuda...

Obrigado

Caio Norder
caio@caionorder.com

skaterzera
(usa Debian)

Enviado em 12/12/2009 - 17:37h

alguem vivo?

skaterzera
(usa Debian)

Enviado em 12/12/2009 - 17:56h

PROBLEMA é NO NAT as outras opçÕes do iptables funfa

matheus.silva
(usa Debian)

Enviado em 12/12/2009 - 18:02h

A maquina virtual é o gateway da tua máquina?? só assim o proxy transparente vai funcionar..

Senão não adianta as regras que vc fez... porque nenhuma requisição ta chegando no seu proxy...

Tenta colocar o ip da VM como gateway do teu windows e testa..

Abraços

Matheus

skaterzera
(usa Debian)

Enviado em 12/12/2009 - 20:41h

sim

ip Servidor[VMWARE] -> 10.1.1.250
ip Gateway[Windows] -> 10.1.1.250

skaterzera
(usa Debian)

Enviado em 13/12/2009 - 13:34h

oi alguem vivo? [2]