[iptables] Como redirecionar um acesso de origem interna para um servidor web dentro da rede sem que

durockch
(usa Debian)

Enviado em 25/09/2015 - 14:18h

Bom galera e o seguinte, preciso efetuar a seguinte configuração:

Na minha rede interna eu tenho um servidor web todo certo funcionando.

Eu queria configurar no meu firewall pra que quando o acesso ao servidor web fosse feito das maquinas dentro da rede não fosse para a internet e depois voltasse para o servidor, queria configurar para que quando alguém de dentro da rede acessasse www.meuserverweb.com.br fosse por dentro da rede e não saísse para a internet e voltasse para o servidor.

Qual a melhor forma para configurar isso no iptables?

renato_pacheco
(usa Debian)

Enviado em 25/09/2015 - 15:49h

Cara, primeiro preciso saber se o seu endereço responde a um IP privado ou público. O certo é ser privado, pois se estiver respondendo apenas público, vc terá q configurar no seu DNS interno o endereço meuserverweb.com.br apontar para um endereço IP privado, sacou?
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

durockch
(usa Debian)

Enviado em 29/09/2015 - 08:45h

Primeiramente obrigado pela atenção, responde em um ip publico

renato_pacheco
(usa Debian)

Enviado em 29/09/2015 - 09:27h

Vc disse q não quer q a conexão ao seu site vá para a internet pra depois voltar pro seu servidor, então vc tem q configurar no seu DNS interno o IP privado pelo qual ela responde. Assim todos q estiverem na sua rede, o nome do seu servidor web vai ser traduzido para o IP privado q vc definiu no DNS interno.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

durockch
(usa Debian)

Enviado em 29/09/2015 - 09:56h

Então no iptables eu não mexeria?

renato_pacheco
(usa Debian)

Enviado em 29/09/2015 - 10:01h

De forma alguma. Não tem nada a v com iptables.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

durockch
(usa Debian)

Enviado em 29/09/2015 - 10:21h

Mas se caso eu não pudesse mexer no servidor web, daria pra fazer de alguma outra forma?

durockch
(usa Debian)

Enviado em 29/09/2015 - 10:23h

não sei se vale a pena informar, mas o meu roteador é um mikrotik

renato_pacheco
(usa Debian)

Enviado em 29/09/2015 - 10:37h

Mas eu não disse hora nenhuma q vc vai triscar nesse servidor web. Vc só vai mexer no DNS. Vc sabe informar se o seu DNS é BIND (dentro do Mikrotik ou em outro servidor) ou Windows?

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

durockch
(usa Debian)

Enviado em 29/09/2015 - 10:49h

Eu coloquei errado queria dizer servidor dns, ele é windows

renato_pacheco
(usa Debian)

Enviado em 29/09/2015 - 11:20h

Vou t passar um tutorial de como realizar esse registro:

http://juliobattisti.com.br/artigos/windows/tcpip_p26.asp

Aconselho vc a estudar sobre DNS, para não fazer nenhuma caquinha na sua rede...
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

durockch
(usa Debian)

Enviado em 29/09/2015 - 11:24h

Muito obrigado me esclareceu bastante a mente agora vou resolver essa parada hehe