Redirecionamento de portas

leonardootavio
(usa Debian)

Enviado em 23/09/2015 - 11:44h

Olá, pessoal.
Sou novato no iptables e ainda não peguei a manha do mesmo.
Quero saber como faço para realizar o redirecionamento de portas.
Tenho a seguinte estrutura. IP real em um servidor e quero redirecionar a porta 3389 para outro servidor também na porta 3389.
Já tentei algumas regras porém não consegui ai estou aqui, hehehehehehehe
Não entendi se tenho que carregar algum módulo de nat etc. Me ajudem ai.

Valeu

R3nan
(usa Debian)

Enviado em 23/09/2015 - 14:34h

só usar as regras abaixo substituindo pelo seus ips

o ip fictício 200.200.200.200 vc substitui pelo seu ip externo e o 192.168.0.2 pelo ip da maquina na rede que quer acessar

iptables -t nat -A PREROUTING -p tcp -d 200.200.200.200 --dport 3389 -j DNAT --to 192.168.0.2:3389
iptables -A FORWARD -p tcp -d 192.168.0.2 --dport 3389 -j ACCEPT

R3nan
(usa Debian)

Enviado em 24/09/2015 - 10:30h

na rede local esta funcionando o acesso ao terminal server ?

leonardootavio
(usa Debian)

Enviado em 24/09/2015 - 10:33h

Sim funcionando normalmente

R3nan
(usa Debian)

Enviado em 24/09/2015 - 10:45h

experimente desativar o firewall na maquina windows e testar o acesso

leonardootavio
(usa Debian)

Enviado em 24/09/2015 - 10:48h

Desativado mesmo assim não deu certo.

R3nan
(usa Debian)

Enviado em 24/09/2015 - 10:53h

certeza que o ip da conexão externa esta correto? como vc esta fazendo pra testar ? vc tem dois links ? pq tem estar com um ip externo diferente se não nao vai funcionar mesmo

leonardootavio
(usa Debian)

Enviado em 24/09/2015 - 10:59h

Na verdade tenho 1 link dedicado com 5 ips. Sendo que conecto da rede com final do ip x.x.x.180 e vai normal o pedido para x.x.x.182 porém do ip com final x.x.x.182 não conecta no x.x.x.180.

Se eu colocar o roteado desses qualquer funciona. Porém como esse meu script não funciona. Entende

Desde já agradeço a atenção

R3nan
(usa Debian)

Enviado em 24/09/2015 - 11:04h

então cara nao vai funcionar com a regra que te passei, pq ela pra vc se conectar de uma rede diferente, vc estando em qualquer um dos 5 ips do seu link não vai rolar... se quiser passar o ip pra mim tentar conectar e te falar se rolou estamos ae...

leonardootavio
(usa Debian)

Enviado em 24/09/2015 - 11:08h

Irei tentar de outro ip então qualquer coisa volto por aqui.

Desde ja agradeço a atenção valeu.

Buckminster
(usa Debian)

Enviado em 24/09/2015 - 11:20h

Poste aqui o conteúdo do teu script do Iptables.

R3nan
(usa Debian)

Enviado em 24/09/2015 - 11:24h

blz boa sorte