Redirecionamento

emerson2703
(usa CentOS)

Enviado em 07/07/2010 - 23:15h

boa noite,

utilizo iptables no meu servidor e queria acessar de qualquer lugar com acesso a internet utilizando meu ip externo e redirecionando para um ip interno do servidor

ex:
meu servidor : 172.16.40.105
ip externo: 189.65.68.254

como coloco esta regra

renato_pacheco
(usa Debian)

Enviado em 08/07/2010 - 08:33h

Kra, depende q porta vc vai acessar:

80 - servidor web
22 - ssh
.
.
.

E assim vai. Sem a porta num tem jeito, ok?

emerson2703
(usa CentOS)

Enviado em 08/07/2010 - 10:02h

Renato quero acessar via terminal server

renato_pacheco
(usa Debian)

Enviado em 08/07/2010 - 10:12h

Ok. Seu desejo é uma ordem! Insira esse comando no seu servidor:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to-destination 172.16.40.105

Ae, vc acessando esse endereço ae pelo terminal service, vc cairá direto na máquina em questão.

volcom
(usa Debian)

Enviado em 08/07/2010 - 10:46h

Aproveitando, como parece que seu IP é dinâmico, interessante seria configurar o ddclinet para acessar via hostname, tipo seuhostname.dyndns.org.

Assim não precisa ficar consultando seu IP toda hora.

Eu uso e recomendo!

Abraço

emerson2703
(usa CentOS)

Enviado em 08/07/2010 - 11:13h

meu ip é real, renato basto colocar o ip real no terminal service e caio na minha maquina interna

renato_pacheco
(usa Debian)

Enviado em 08/07/2010 - 12:22h

Se isso for uma pergunta, sim.

emerson2703
(usa CentOS)

Enviado em 08/07/2010 - 12:26h

Ok. Seu desejo é uma ordem! Insira esse comando no seu servidor:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to-destination 172.16.40.105

Ae, vc acessando esse endereço ae pelo terminal service, vc cairá direto na máquina em questão.

Renato onde coloco meu ip real na regra acima

renato_pacheco
(usa Debian)

Enviado em 08/07/2010 - 13:09h

Na verdade, essa regra libera qq conexão externa a acessar a sua máquina, mas se vc quiser restrição, faça:

iptables -t nat -A PREROUTING -i eth0 -s 189.65.68.254 -p tcp --dport 3389 -j DNAT --to-destination 172.16.40.105

emerson2703
(usa CentOS)

Enviado em 08/07/2010 - 14:09h

Ranato coloquei esta regra mas nao funcionou quando digito o ip real na conexao remota fora da minha empresa nao acesso

renato_pacheco
(usa Debian)

Enviado em 08/07/2010 - 14:13h

Primeiro: vc digitou essa regra no servidor d onde recebe a conexão?
Segundo: esse IP externo aponta diretamente pro servidor ou passa por alguma outra coisa?
Terceiro: vc tem firewall, proxy etc. instalados?

emerson2703
(usa CentOS)

Enviado em 13/07/2010 - 12:04h

tenho um firewall mas é nele que estou colocando a regra