Liberar acesso externo a um servidor na ppp0

guibanana
(usa FreeBSD)

Enviado em 23/03/2012 - 16:15h

Pessoal, td bem?

Tenho aqui um iptables configurado certinho, usava GVT 15mb tranquilo. Aí fiz upgrade pra 35mb, trocaram por um modem capado e depois de muita bronca com eles no atendimento, vieram aqui e desbloquearam o modem, habilitando a bridge(pois em router caía na página do Modem e não tinha como mudar a config).

A regra que funcionava antes aqui era essa

-A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.10


Como agora uso pppoe para conectar, depois de muito penar consegui fazer funcionar a internet pro resto do pessoal na empresa.

Mas agora os redirecionamentos não funcionam mais.

Segue meu ifconfig

eth0 Link encap:Ethernet HWaddr 00:15:c5:34:c2:44
inet6 addr: fe80::215:c5ff:fe34:c244/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:26188 errors:0 dropped:0 overruns:0 frame:0
TX packets:29683 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:14245531 (13.5 MB) TX bytes:4763757 (4.5 MB)
Interrupt:19

eth2 Link encap:Ethernet HWaddr 00:08:54:a8:71:f7
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
inet6 addr: fe80::208:54ff:fea8:71f7/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:35158 errors:0 dropped:0 overruns:0 frame:0
TX packets:28484 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:4830372 (4.6 MB) TX bytes:14104031 (13.4 MB)
Interrupt:18 Base address:0x8000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:366 errors:0 dropped:0 overruns:0 frame:0
TX packets:366 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:40902 (39.9 KB) TX bytes:40902 (39.9 KB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:201.86.213.127 P-t-P:201.86.224.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:26066 errors:0 dropped:0 overruns:0 frame:0
TX packets:29589 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:13541825 (12.9 MB) TX bytes:3982347 (3.7 MB)

tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:172.16.0.2 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:1371 errors:0 dropped:0 overruns:0 frame:0
TX packets:1285 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:219861 (214.7 KB) TX bytes:80498 (78.6 KB)

tun1 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:172.16.0.2 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

tun2 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:172.16.0.2 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

tun3 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:172.16.0.2 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

tun4 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:172.16.0.2 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

tun5 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:172.16.0.2 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

renato_pacheco
(usa Debian)

Enviado em 23/03/2012 - 16:26h

É só trocar a interface, d eth0 para ppp0.

-A PREROUTING -i ppp0 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.10

 

guibanana
(usa FreeBSD)

Enviado em 23/03/2012 - 16:29h

Pois então cara, foi o que eu fiz e não adiantou.

Será que tem algo a ver com o fato de que eu tive que adicionar uma rota pra ppp0 pra internet funcionar

route add default ppp0

Depois disso, voltou a funcionar a internet.

renato_pacheco
(usa Debian)

Enviado em 23/03/2012 - 16:31h

Então faça diferente: remova a opção da interface e veja se resolve.

-A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.2.10

 

guibanana
(usa FreeBSD)

Enviado em 23/03/2012 - 16:45h

Agora ele não da erro, tenta tenta carregar a página e não vai...

renato_pacheco
(usa Debian)

Enviado em 23/03/2012 - 16:56h

Perae... q erro dava anteriormente?

guibanana
(usa FreeBSD)

Enviado em 23/03/2012 - 17:05h

O seguinte erro foi encontrado:

Falha na conexão

O sistema retornou:

(111) Connection refused

O host remoto (servidor) ou a rede pode estar indisponível. Por favor tente novamente.

renato_pacheco
(usa Debian)

Enviado em 23/03/2012 - 17:08h

E agora o erro é "tempo limite expirou"? Se for, volte a configuração anterior e veja se o seu servidor web tá rodando msm. Tente acessá-lo internamente pra saber.

guibanana
(usa FreeBSD)

Enviado em 23/03/2012 - 17:09h

Sim, expira.

Mas Interno ele está funcionando =/

renato_pacheco
(usa Debian)

Enviado em 23/03/2012 - 17:14h

Hum... tente com a outra interface então:

-A PREROUTING -i eth2 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.10