Problema para acessar NAT internamente [RESOLVIDO]

hilt
(usa Outra)

Enviado em 06/02/2009 - 11:00h

Ola amigos. Estou com um problema no iptables. Fiz um NAT para uma aplicação rodando na porta 8080:

#PROXY TRANSPARENTE
$IPT -t nat -A PREROUTING -i $IFLAN -p tcp --dport 80 -j REDIRECT --to-port $SQUID

$IPT -t nat -A PREROUTING -i $IFLAN -d $IPWANMAIL -p tcp --dport 8080 -j DNAT --to $PORTAL

$IPT -t nat -A PREROUTING -i $IFWAN -d $IPWANMAIL -p tcp --dport 8080 -j DNAT --to $PORTAL

Mas so estou conseguindo acessa-la pelo endereco $IPWANMAIL externamente. Dentro da LAN so consigo pelo ip original $PORTAL. Ainda coloquei mais essas regras, baseadas em umas q ja tinham pra ver se resolviam, mas nada...

$IPT -A OUTPUT -p TCP -s 0/0 --destination-port 8080 -j ACCEPT
$IPT -A INPUT -p tcp -i $IFWAN --dport 8080 -j ACCEPT
$IPT -A INPUT -p tcp -i $IFLAN --dport 8080 -j ACCEPT

Alguem tem alguma sugestao de qual possa ser o problema? Obrigado.

elgio
(usa OpenSuSE)

Enviado em 06/02/2009 - 12:39h

Ok, se entendi o nat interno não estã funcionando, certo?

Veja se a minha explicação do cenário se enquandra com o que descrevi neste tópico:
http://www.vivaolinux.com.br/topico/netfilter-iptables/Redirecionamento-de-portas-2/

richardandrade
(usa Debian)

Enviado em 06/02/2009 - 13:01h

o nat interno não funciona pq olha só:

se um pc(192.168.0.2) mandar um pacote direcionado supondo pra porta 4000 e chegando no seu destino(roteador)(192.168.0.1) ele direcionar pra outra máquina(192.168.0.3) essa outra máquina irá responder direto, então o pc que mandou o pacote no começo de tudo vai dropar essa resposta, pois está esperando resposta do destino o qual o pacote que ele mandou estava predestinado(192.168.0.2) e não da outra máquina(192.168.0.3).

hilt
(usa Outra)

Enviado em 06/02/2009 - 21:17h

Realmente... Deve ser isso o que esta acontecendo. Mas nao tem nenhuma solucao para esse caso? Um source NAT resolveria? Preciso que meus funcionarios tambem acessem esse servico internamente, pela url que esta no site da empresa e que aponta para o IP do roteador, externamente. =/
Mas desde já, obrigado pela atenção.

elgio
(usa OpenSuSE)

Enviado em 07/02/2009 - 12:43h

(ops, faltou a outra opção)

A outra opção é usar uma ferramenta de redirecionamento de pacotes via aplicação, como o redir ou o rinetd (eu prefiro o rinetd). Nele tu pões a aplicação escutando na porta 8080 e ela recebe os dados e reenvia para o IP e porta que foi configurado

hilt
(usa Outra)

Enviado em 09/02/2009 - 10:56h

Um super-obrigado elgio.
A solução do SNAT funcionou que foi uma beleza!
Valeu!
=)