Dúvida com multiport [RESOLVIDO]

souzacarlos
(usa Outra)

Enviado em 22/08/2013 - 15:44h

Pessoal boa tarde, estou enfrentando o seguinte problema: estou pegando uma estrutura de servidores "LEGADO" a outra empresa que prestava serviço de suporte finalizou o contrato e não continuo, logo o cliente no tem documentação. Vale o fato de meus conhecimentos com IPTABLES não serem tão bem apurados ainda segue descrição da linha do meu código que apresenta estranheza.

iptables -A FORWARD -p tcp -d 192.168.1.12 -m multiport --dport 8081,37779 -j ACCEPT

sempre que entro com essa regra ele altera a porta 8081 para tproxy - acredito que possa existir alguma variável com este nome para esta associação. Alguém pode dar um HELP de por onde eu poderia começar a buscar essa variável no caso dela existir, no caso de não o que pode estar acontecendo.

Grato,

lejoso
(usa Debian)

Enviado em 22/08/2013 - 20:38h

Provavelmente ele pega do arquivo /etc/services, que é um arquivo do linux onde tem as informações sobre vários serviços e suas respectivas portas. Mas acredito que é só a nomenclatura mesmo e isso não será problema.

cat /etc/services | grep 8081
sunproxyadmin 8081/tcp # Sun Proxy Admin Service
sunproxyadmin 8081/udp # Sun Proxy Admin Service

andrecanhadas
(usa Debian)

Enviado em 22/08/2013 - 21:37h

A nomenclatura não vai influenciar nada como falado acima se quiser uma lista de portas:
http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml tem 134 paginas mas tem um campo de busca pra facilitar

No pfsense quando defino uma regra apos salvar ele me mostra as nomenclaturas e não o numero da porta e isso não interfere em nada.


Se tiver duvidas posta seu firewall ocultando IPs externos destacando onde tem duvidas

Buckminster
(usa Debian)

Enviado em 22/08/2013 - 22:13h

Posta aqui todo o script do Iptables.

souzacarlos
(usa Outra)

Enviado em 22/08/2013 - 22:25h

Caros boa noite, infelizmente não posso postar o script na íntegra, teria que prepara-lo para edição, de qualquer forma irei estudar o /etc/services que o amigo citou, posto em breve novidades a respeito disto.

Grato,

souzacarlos
(usa Outra)

Enviado em 22/08/2013 - 22:28h

Beleza, neste meu caso é uma porta alta e não é uma porta porta "CONHECIDA"

Grato

souzacarlos
(usa Outra)

Enviado em 24/08/2013 - 20:39h

Boa noite lejoso, valeu mesmo pela dica, era exatamente isto.