Liberando Porta

reneribeiro
(usa Debian)

Enviado em 20/06/2008 - 13:52h

Boa Tarde,

Preciso liberar o acesso para Terminal Service do Windows 2003, dai usei este comando... mas não funciona....não conecta..falta alguma coisa?

iptables -t nat -A PREROUTING -s 0/0 -m tcp -p tcp -i eth1 --dport 3389 -j DNAT --to-destination 192.168.1.100

Obrigado

Renê

tiagodib
(usa Slackware)

Enviado em 20/06/2008 - 15:27h

iptables -t nat -A PREROUTING -p tcp -d ip de internet --dport 3389 -j DNAT --to ip do windows 2003.

se seu ip de internet for dinamico pode colocar no lugar do -d ip da net o parametro -i e o endereco referente sua placa de onde entra a internet acho que no seu caso eth1.

testa ai e posta o resultado.

abraços

Tiago Dib.

edupersoft
(usa Manjaro Linux)

Enviado em 20/06/2008 - 16:01h

O comando:

iptables -t nat -A PREROUTING -s 0/0 -m tcp -p tcp -i eth1 --dport 3389 -j DNAT --to-destination 192.168.1.100

Vai desviar o protocolo tcp que chegar na placa de rede eth1 e port 3389 para a máquina de IP 192.168.1.100, vindo de qualquer lugar. Não lembro se o terminal usa esta e só esta porta e se não usa o protocolo udp. Mas o ponto que deve estar pegando é que além da regra para desviar, você precisa colocar uma regra que permita a passagem do pacote da internet para dentro da sua rede, são aquelas regras FORWARD.

Alguma coisa do tipo:

#iptables -A FORWARD -s 0/0 -m tcp -p tcp -i eth1 --dport 3389 -j ACCEPT

#iptables -A FORWARD -s 192.168.1.100 -m tcp -p tcp --sport 3389 -j ACCEPT

Se nao funcionar, post seu script inteiro.

lucianopqd
(usa Ubuntu)

Enviado em 20/06/2008 - 16:09h

Amigo, eu estive na mesma situação que vc mais resolvi de outra forma, dá uma olhada nesse meu artigo: http://www.vivaolinux.com.br/dicas/verDica.php?codigo=10140