Problema no direcionamento de portas

philippeliso
(usa Ubuntu)

Enviado em 16/07/2010 - 13:58h

estou tentando direcionar os acessos externos ao meu servidor para uma determinada porta mais ja tentei varias, com forward, prerouting, postrouting e nada...
atualmente estou usando o INPUT, ou seja a porta fica arreganhada, e nao direcionada...

iptables -A INPUT -p tcp -i $ifinternet --syn --dport 22 -j DROP

um amigo passou uma q achei q ia funfar, mais nada...nao rolou

iptables -I FORWARD -p tcp --dport 22 -s 192.168.0.100(local) -d 189.121.xxx.xxx(internet) -j ACCEPT

sou novato com firewall, me ajudem por favor!! rsrs
valeu

removido
(usa Nenhuma)

Enviado em 16/07/2010 - 15:21h

A parte de quais portas você quer que seja feito o redirecionamento, e pra qual outra porta deve ser redirecionada?

irado
(usa XUbuntu)

Enviado em 16/07/2010 - 15:32h

mesmo confessando-se novato (o que não é demérito) noto que a maioria das pessoas NÃO BUSCA estudar/conhecer a ferramenta que pretendem usar. É chute pra todo lado, na lateral, no escanteio, na boca dos adversários, só que no gol mesmo.. mas só por acidente. E, acertando, acabam por não saber COMO FOI.. que importa? o VOL tá aqui mesmo para responder as perguntas repetidas, repetidas, repetidas.. um elefante incomoda muita gente, dois elefantes..

temos uns 30 elefantes por semana, aqui.

mano, seguinte:

http://under-linux.org/blogs/magnun/[dica]-problema-comum-no-redirecionando-com-iptables-nat-snat-pa...

é MUITO BOM e ensina vc POR QUE as coisas não funcionam.

philippeliso
(usa Ubuntu)

Enviado em 16/07/2010 - 16:19h

CESARESILVA.

então cara, eh saindo pela 22 e entrando na 22 mesmo, do ssh, um exemplo. estou em casa e preciso acessar a rede (o ssh) da minha empresa, pra dar algum suporte, entao no server da empresa tenho q fazer esse redirecionamento, grosseiramente comparando, com o VIRTUAL SERVER nos routers d-link.

Quanto a resposta do IRADO!, valeu pelo artigo q me mandou, vou ler com certeza, nao tinha achado isso no google, por isso vim ate aqui ENCHER O SACO de vcs.
mais muito obrigado IRADO pelo link, creio q sera bem util, nao li ainda mais vou ler.
valeu. E agradeço novamente a outra ajuda q vc me deu a respeito do crontab

removido
(usa Nenhuma)

Enviado em 16/07/2010 - 17:56h

se é saindo pela porta 22 e entrando na porta 22, então não é redirecionamento de portas, mas IP é isso?

iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to <ip_da_maquina_destino>
iptables -A FORWARD -i <eth_da_net> -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -o <eth_da_net> -p tcp --sport 22 -j ACCEPT

eth_da_net => interface que está conectando na internet (eth0,eth1 ou ppp0)
ip_da_maquina_destino => IP da máquina que está tentando acessar via SSH

philippeliso
(usa Ubuntu)

Enviado em 16/07/2010 - 23:28h

ok, vou testart..
eh isso mesmo q quero fazer, a porta eh a mesma, a 22, soh quero acessa-la de qualquer lugar.
assim q tiver o resultado eu posto..valeu