redir na porta 1234

backuppc
(usa Debian)

Enviado em 28/05/2010 - 13:41h

Esta certo eu escrever essa regra assim !

Qualquer ip que chegar na porta 1234 pela conexao remota seja redirecionado para o ip 192.168.0.134

$IPTABLES -t nat -A PREROUTING -p tcp -m tcp –dport 1234 -j DNAT --to 192.168.0.134:3389

renato_pacheco
(usa Debian)

Enviado em 28/05/2010 - 13:47h

Se vc quiser redirecionar os pacotes vindos da porta 1234 para o IP 192.168.0.134, a regra seria assim:

$IPTABLES -t nat -A PREROUTING -p tcp -m tcp –dport 1234 -j DNAT --to 192.168.0.134

Q ele iria pra porta 1234 da máquina 192.168.0.134. Agora, se quiser redirecionar pra porta 3389 da máquina 192.168.0.134, ae a regra tá certa.

volcom
(usa Debian)

Enviado em 28/05/2010 - 13:48h

Se eu entendi direito, uso essas regras para direcionar o acesso remoto:

######## Direciona o Acesso remoto pra IP interno
iptables -A FORWARD -p tcp --sport 3389 -j ACCEPT
iptables -A FORWARD -p tcp --dport 3389 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to-destination $IP_REMOTO
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 3389 -j DNAT --to-destination $IP_REMOTO

Onde IP_REMOTO pode ou deve ser substituído pelo IP que deseja receber o acesso remoto.

backuppc
(usa Debian)

Enviado em 28/05/2010 - 13:59h

Obrigado pelas respostas !

Sendo que deu certo renato_pacheco , antes de aplicar no firewall fiz um teste numa VM e rolou sim.

Abraços á todos