Liberar conexão no iptables.

joserribeirojuni
(usa Ubuntu)

Enviado em 15/08/2008 - 09:46h

Pessoal to precisando da ajuda de vocês mais um vez ^^

Bom é assim,


eth3 recebe a conexão da internet ( dhcp ).

e eth4, eu precido que libere conexão para outra maquina.

alguém pode de ajudar me falando qual regra tenho que adicionar no iptables, pra fazer isso ?

Desde já agradeço a atenção de todos !
Abraço.

a.talon
(usa Ubuntu)

Enviado em 15/08/2008 - 10:00h

a.talon
(usa Ubuntu)

Enviado em 15/08/2008 - 10:06h

E ai blz? Aquela configuração que te passei já tem tudo isso q vc precisa até a regra pronta da eth que recebe para a eth que envia.

joserribeirojuni
(usa Ubuntu)

Enviado em 15/08/2008 - 10:08h

Então amigo, não deu certo cara.

clear
echo "Iniciando o firewall..."
echo "Limpando Regras........"
#Limpando as regras existentes
$IPTABLES -t nat -F
$IPTABLES -F

echo "Inicinado Nat..."
echo 1 >proc/sys/net/ipv4/ip_forward
$IPTABLES -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE
$IPTABLES -t nat -A PREROUTING -s 0/0 -d 192.168.2.200 -p tcp --dport 3389 -j DNAT --to-destination 192.168.3.1

por favor, me ajude assim, me explique esse script assim eu faço as mudanças necesarias !
Abraço. e valeu pela atenção !

a.talon
(usa Ubuntu)

Enviado em 15/08/2008 - 10:10h

Qual é o seu ip que vai ficar na placa de entrada da internet?

joserribeirojuni
(usa Ubuntu)

Enviado em 15/08/2008 - 10:12h

ip que recebe conexão 192.168.2.100

a.talon
(usa Ubuntu)

Enviado em 15/08/2008 - 10:17h

IPTABLES -t nat -A POSTROUTING -s 192.168.2.100/24 -d 0/0 -j MASQUERADE
obs: A mascara da rede desta placa deve ser 255.255.255.0

joserribeirojuni
(usa Ubuntu)

Enviado em 15/08/2008 - 10:26h

ok vou tentar obrigado !

a.talon
(usa Ubuntu)

Enviado em 15/08/2008 - 10:30h

Na hora q vc for configurar as placas de rede do seu servidor não se esqueça de conectar os cabos de rede nele caso contrario as placas ficarão em down automaticamente ...vc se lembra quando acessou o meu servidor? tive que conectar cabos de rede para poder liberar a conf. da rede.