GeoVision - Redirecionamento de portas
Dica publicada em Linux / Introdução
GeoVision - Redirecionamento de portas
Nesta dica, vou mostrar como se faz para redirecionar as portas do servidor CFTV GeoVision.
Levando em conta que o servidor CFTV esteja atrás de um Firewall.
Seguiremos à introdução e diagrama da rede que iremos trabalhar.
Depois de pesquisar no Google, no VOL e no Guia do Hardware, eu acabei comprando o livro "Servidores Linux, Guia Prático" de Carlos Morimoto. Li o capítulo de firewall, e consegui resolver o problema.
Na eth0 entra a Internet, e na eth1, sai o cabo que vai para a rede local.
Redirecionamento das portas 9000, 9001, 9002 e 9003, para o servidor CFTV.
Dentro do seu firewall, coloque estas regras:
Fazia um tempo que eu havia contribuído aqui no VOL, mas agora está aí uma nova contribuição, e em breve estarei postando mais.
Levando em conta que o servidor CFTV esteja atrás de um Firewall.
Seguiremos à introdução e diagrama da rede que iremos trabalhar.
Introdução
Certo dia, implantei um servidor GNU/Linux em uma empresa. Porém, encontrei alguns problemas, dentre eles, foi o redirecionamento das portas: 9000, 9001, 9002 e 9003, pois o servidor de câmeras ficava por trás de um Firewall.Depois de pesquisar no Google, no VOL e no Guia do Hardware, eu acabei comprando o livro "Servidores Linux, Guia Prático" de Carlos Morimoto. Li o capítulo de firewall, e consegui resolver o problema.
Diagrama da rede
Servidor firewall com duas placas de rede, sendo uma eth0 e outra eth1.Na eth0 entra a Internet, e na eth1, sai o cabo que vai para a rede local.
Redirecionamento das portas 9000, 9001, 9002 e 9003, para o servidor CFTV.
Dentro do seu firewall, coloque estas regras:
# Redirecionamento Geovision
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9090 -j DNAT --to-destination 10.0.0.3:9090
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9001 -j DNAT --to-destination 10.0.0.3:9001
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9002 -j DNAT --to-destination 10.0.0.3:9002
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9003 -j DNAT --to-destination 10.0.0.3:9003
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9090 -j DNAT --to-destination 10.0.0.3:9090
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9001 -j DNAT --to-destination 10.0.0.3:9001
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9002 -j DNAT --to-destination 10.0.0.3:9002
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 9003 -j DNAT --to-destination 10.0.0.3:9003
Firewall utilizado
Caso queiram dar uma olhada no firewall completo, ele encontra-se no link:- Script: Script de Firewall
Fazia um tempo que eu havia contribuído aqui no VOL, mas agora está aí uma nova contribuição, e em breve estarei postando mais.