Problema de regra

vecchiors
(usa Slackware)

Enviado em 27/11/2013 - 16:49h

O cenário é o seguinte:

Criei uma regra na porta 8080 para um DVR na rede interna, após quando tento acessar os DVRs das filiais que utilizam a mesma porta sempre são direcionados para o meu IP interno. Alguém já passou por algo semelhante?

JJSantos
(usa Gentoo)

Enviado em 28/11/2013 - 00:22h

Não! Poste e detalhes e outra mude o titulo do seu tópico para algo como problema com redirecionamento de portas com iptables, ou algo do gênero.
Até

odinhatesawk
(usa Gentoo)

Enviado em 28/11/2013 - 00:24h

"Criei uma regra na porta 8080 para um DVR na rede interna,"

Que tal postar a regra?
Porque provavelmente você criou seu próprio problema. :P

andrecanhadas
(usa Debian)

Enviado em 28/11/2013 - 00:27h

Sem postar seu firewall fica difícil de adivinhar onde esta a cagada "cristall ball=off" e como falado o titulo ajuda bastante as respostas

Buckminster
(usa Debian)

Enviado em 28/11/2013 - 00:42h

Posta aqui o script do teu firewall.

vecchiors
(usa Slackware)

Enviado em 28/11/2013 - 09:16h

Obrigado pelas respostas.
Realmente é meu primeiro post, então as dúvidas já começam até no título.
A regra que está no firewall é a seguinte:


$IPTABLES -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to 192.168.0.36:8080 #dvr

# Cameras
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p tcp -d $IPEXTERNO --dport 8080 -j DNAT --to 192.168.0.36:8080
$IPTABLES -t nat -A PREROUTING -p tcp -d $IPEXTERNO --dport 5050 -j DNAT --to 192.168.0.36:5050
$IPTABLES -t nat -A PREROUTING -p tcp -d $IPEXTERNO --dport 6050 -j DNAT --to 192.168.0.36:6050

Sendo que se tentar acessar um endereço de outro DVR em filiais cai na 8080 do IP 36.

andrecanhadas
(usa Debian)

Enviado em 28/11/2013 - 09:43h

Então vc não definiu a placa de rede a que a regra se aplica e com isso em qualquer lugar é feito o direcionamento.

Mude sua regra para:

$IPTABLES -t nat -A PREROUTING -p tcp -i ethx --dport 8080 -j DNAT --to 192.168.0.36:8080 #dvr

 

ethx é sua placa externa que recebe a internet