Libera porta 9000 ate 9090 [RESOLVIDO]

nizael.j
(usa Ubuntu)

Enviado em 14/04/2010 - 18:18h

tenta essa agora
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 9090 -j DNAT --to 10.0.0.5

iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 9000 -j DNAT --to 10.0.0.5

iptables -t nat -A POSTROUTING -d 10.0.0.5 -j SNAT --to 192.168.1.1

onde 192.168.1.1 vc substitue pelo ip do servidor linux internet se for 10.0.0.1 vc coloca no local ok testa ai e me fala, como vc tenta acessar as cameras, eu uso aki o mesmo systema com dyndns e funciona normal
nao precisa especificar a porta de do ip 10.0.0.5 so o ip mesmo testa e posta ai

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
no inicio depois do compartilhamento adiciona

outra coisa tenta apagar essa regra

# Fecha o resto
iptables -A INPUT -p tcp --syn -j DROP

pq vc esta dizendo se nao todas as que nao tiver listadas sera dropadas partir dessa regras dai nesse caso vc tem que liberar tbm em imput as portas se nao nao vai

leandrobrunoo
(usa Ubuntu)

Enviado em 14/04/2010 - 18:27h

opa, fiz com a regra anterio e funcionou, agora ficou dando falha em alguma coisa, acho que e porque falta abri o resto das portas.
so abrimos a porta 9000 e a 9090, ficou faltando as outras.
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9001 -j DNAT --to-destination 10.0.0.5:9001
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9002 -j DNAT --to-destination 10.0.0.5:9002

acho q vai fica muito grande a regra, ate chegar 9090.

nizael.j
(usa Ubuntu)

Enviado em 14/04/2010 - 18:34h

tenta essa
iptables -t nat -A PREROUTING -i ppp0 -m multiport -p tcp --dport 9000:9090 -j DNAT --to-destination 10.0.0.5

vai redirecionar todas as portas de 9000 a 9090 todas de uma so vez nao so as duas como anteriormente e sim todas para o ip 10.0.0.5 testa e posta ai se de certo marca topico como resolvido ok abraço

leandrobrunoo
(usa Ubuntu)

Enviado em 14/04/2010 - 18:53h

amigo, vou por essas regras no firewall, agora so amanha poque desligaram o servidor la na empresa.
agora so mais uma duvida, o final dessa ultima regra fica assim mesmo ?
--to-destination 10.0.0.5 nao teria o ":90..." ?

nizael.j
(usa Ubuntu)

Enviado em 14/04/2010 - 20:36h

iptables -t nat -A PREROUTING -i ppp0 -m multiport -p tcp --dport 9000:9090 -j DNAT --to-destination 10.0.0.5
sobre essa regra quanto especifico a porta de origigem e redirecionando direto pra um ip ele automaticamente redireciona para a a mesma porta no destino vc fez um solicitação da porta 9008 e direciona todo trafego pro ip 10.0.0.5 ela manda pra mesma porta faz um teste ???

espero ter ajudado posta como resolvido caso resolva seu problema ok abraço

leandrobrunoo
(usa Ubuntu)

Enviado em 15/04/2010 - 09:06h

obrigado mesmo pela ajuda "nizael.j"

minha regra ficou a seguinte, tive que modifica umas coisas, mais obrigado pela ajuda.

iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 9000:9090 -j DNAT --to 10.0.0.5
iptables -t nat -A POSTROUTING -d 10.0.0.5 -j SNAT --to 10.0.0.2

nizael.j
(usa Ubuntu)

Enviado em 15/04/2010 - 10:14h

precisando estou por aki,

abraço falow