liberar acesso externo forward

jnt
(usa Outra)

Enviado em 08/11/2011 - 10:41h

Bom dia, estou com um probleminha, preciso liberar acesso externo atravez do firewall para o meu servidor.

Como faço isso? usando o forward?

Teria que liberar a porta 3050 para dois ip's especificos

Como fica a regra? desde ja fico agradeço!

joelschafer
(usa Debian)

Enviado em 08/11/2011 - 11:55h

INPUT {Filtra os pacotes que tem como destino o proprio firewall}
OUTPUT {Filtra os pacotes gerados pelo proprio firewall}
FORWARD {Filtra os pacotes que passam atraves do firewall}

iptables -A INPUT -i eth0 -s X.X.X.X -p tcp --dport XXXX -j ACCEPT

Onde:
eth0 -> interface de entrada no firewall;
X.X.X.X -> é o IP que você quer liberar;
XXXX -> número da porta que queres liberar;

joelschafer
(usa Debian)

Enviado em 14/11/2011 - 15:22h

Funcionou?

jnt
(usa Outra)

Enviado em 05/12/2011 - 15:46h

Não deu certo

Falaram para eu colocar o seguinte comando


iptables –I FORWARD –s ip_servidor -j ACCEPT

iptables –I FORWARD –d ip_servidor -j ACCEPT

macalencar
(usa Debian)

Enviado em 30/12/2011 - 01:27h

Cara,
voce terá que se conectar em 2 máquinas diferentes entrando pelo mesmo ip quente, logo tem 2 opções:

Solução 1:
Muda a porta publica para cada máquina destino

#Máquina 1
$IPT -t nat -A PREROUTING -p tcp --dport <PORTA PUBLICA MÁQUINA 1> -j DNAT --to-destination <IP-MAQ1>:3050
#Máquina 2
$IPT -t nat -A PREROUTING -p tcp --dport <PORTA PUBLICA MÁQUINA 2> -j DNAT --to-destination <IP-MAQ1>:3050


Solução 2:
Voce precisará configurar o dns externo/interno
-maq1.dominio.com.br
-maq2.dominio.com.br

e inserir as liberações
#Máquina 1
$IPT -t nat -A INPUT -p tcp -d maq1.dominio.com.br --dport 3050 -j ACCEPT
#Máquina 2
$IPT -t nat -A INPUT -p tcp -d maq2.dominio.com.br --dport 3050 -j ACCEPT

freesys
(usa Debian)

Enviado em 13/06/2012 - 11:11h

BrunoLacerda
(usa Debian)

Enviado em 19/06/2012 - 12:37h

Boa tarde a todos gostaria que voces me ajudecem dessa configuraçao
eu gostaria de liberar as portas ou a porta para um acesso remoto
onde eu poderia acessar o servidor debiam aqui da empresa e tambem
os outros computadores atravez do putty e de conexcao remota espectivamente;

voce podem m ajudar nisso?

macarthy
(usa Outra)

Enviado em 25/06/2012 - 14:30h

ok, vc está usando o brazilfw 3.x, certo!?

bem, se vc está usando um modem, roteador ou algo do tipo como dhcp antes de chegar no BFW.
redirecione as portas para o ip do BFW e do BFW para as maquinas lembrando é claro de ir nas configurações do BFW: configurações > portas.
se vc vai acessar o BFW ative a opção do webadmin nas configurações de portas.