Liberar acesso externo porta 5000

boladogames2
(usa Outra)

Enviado em 01/12/2016 - 08:48h

Tenho o seguinte cenário:
Tenho um vídeo local, onde preciso liberar pra um IP Externo para fazer conexão via VLC Encoder (udp) na porta 5000.
Ou seja, tenho um servidor local e preciso publicar o vídeo para um IP_EXTERNO na porta 5000.
Coloquei as regras abaixo mas não funcionou.
Alguém pode me ajudar??

iptables -t nat -I POSTROUTING -s 172.11.1.2. -j SNAT --to-source IP_EXTERNO
iptables -I FORWARD -p udp --dport 5000 -j ACCEPT
iptables -I FORWARD -p udp --sport 5000 -j ACCEPT

thinomar
(usa Linux Mint)

Enviado em 01/12/2016 - 09:55h

Pra liberar pra IP externo, você tem que liberar também no seu modem que te dá acesso a rede externa e nos equipamentos de rede que estiverem no caminho, como roteadores.

boladogames2
(usa Outra)

Enviado em 01/12/2016 - 10:48h

Mas tudo é liberado. Onde coloco as regras já é o próprio roteador. Uma vez consegui, mas agora não ta funcionando.. Alguém pode me ajudar?

fpires
(usa Debian)

Enviado em 02/12/2016 - 11:59h

Ser você quer liberar um acesso À partir da internet para dentro da sua rede, a regra de NAT é um DNAT (porque você vai trocar o endereço de destino do pacote). Algo assim:

iptables -t nat -I PREROUTING -s IP_EXTERNO  -j DNAT --to-destination 172.11.1.2  

Onde 172.11.1.2 é o endereço interno do seu roteador.

Obs:
172.11.1.2 é um endereço de internet e não deveria ser utilizado na sua rede interna, a menos que você realmente o possua.

Em caso de dúvidas, veja esse link:
http://www.wikiwand.com/en/Private_network#/Private_IPv4_address_spaces