Servidor Apache + Iptables Debian 6 [RESOLVIDO]

duilio
(usa Suse)

Enviado em 11/08/2012 - 15:27h

Boa tarde a todos,

Na empresa que trabalho tinhamos as paginas e os emails hospedados na Locaweb.
Todos os serviços estão sendo migrados para um servidor hospedado internamente, já instalei e configurei o servidor de emails e agora preciso configurar para funcionar os sites.
Internamente já esta funcionando, o que estou tendo problemas é para fazer o acesso externo.
Vou descrecer minha infraestrutura:

Tenhos dois links de internet, no link1 esta o email e o link2 vai responder pelos sites.
Já tentei liberar no iptables todos essas regras e não obtive sucesso

iptables -t nat -A PREROUTING -i eth1 -d 201.22.57.241 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.180
iptables -t nat -A PREROUTING -i eth1 -d 201.22.57.241 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.180
iptables -t nat -A PREROUTING -i eth1 -d 201.22.57.241 -p tcp -m tcp --dport 20 -j DNAT --to-destination 192.168.0.180
iptables -t nat -A PREROUTING -i eth1 -d 201.22.57.241 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.180
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j SNAT --to-source 201.22.57.241
iptables -t mangle -A PREROUTING -s 192.168.0.180 -m comment --comment "SAIDA HTTPS GVT" -j MARK --set-mark 2

Tenho que fazer algo no Apache para ter esse acesso externo? Preciso de mais regras no Iptables?

Se alguém conseguir me dar uma força!

Desde já agradeço a todos

fed suco
(usa Fedora)

Enviado em 11/08/2012 - 18:04h

Já configurou o virtualhost do apache do seu site ?? ServerName e DocumentRoot???

duilio
(usa Suse)

Enviado em 12/08/2012 - 08:58h

No /etc/apache2/sites-enable/000-default eu criei assim

<VirtualHost www.hangarvip.com.br:80>;
ServerAdmin webmaster@hangarvip.com.br
DocumentRoot /var/www/hangar
ServerName hangarvip.com.br
</VirtualHost>

Como falei anteriormente, na rede interna se digitar http://192.168.0.180/hangar eu tenho acesso ao site!
Agora o que preciso configurar é o acesso externo e não estou conseguindo!

fed suco
(usa Fedora)

Enviado em 12/08/2012 - 12:12h

coloque a porta no DNAT....-j DNAT --to-destination 192.168.0.180:80 e veja se funciona

duilio
(usa Suse)

Enviado em 12/08/2012 - 20:51h

Tentei dessa forma e não funcionou!
Sera que pode ser algo com a Operadora de internet?

fed suco
(usa Fedora)

Enviado em 12/08/2012 - 23:57h

Instale um servidor o web no firewall e retire todas as regras do firewall e teste com várias portas. Para evitar instalar o apache você pode fazer com o python.
"python -m SimpleHTTPServer [porta]"
Servidor WEB na porta 5865: python -m SimpleHTTPServer 5865. Acesse no navegador "http://IPDOSERVIDOR:5865" e teste.
Servidor WEB na porta 80: python -m SimpleHTTPServer 80

duilio
(usa Suse)

Enviado em 13/08/2012 - 09:06h

Bom dia,

Fiz o seguinte, troquei para o outro link que tenho, funcionou de primeira! Deve ser algo mesmo no link da GVT que tenho aqui!
Obrigado por sua atenção e colaboração!

Abraço