Direcionamento de portas

removido
(usa Nenhuma)

Enviado em 14/10/2010 - 08:57h

Olá pessoal aqui na empresa estou com o seguinte problema, eu tenho um servidor linux que compartilha a internet usando a já conhecida regra de iptable "-j MASQUERADE" o servidor se conecta a internet pelo modem pelo pppoeconf e nos temos um dns da dyndns usando o ddclient para podermos acesar a firma externamente, o servidor fica no ip 192.168.0.xx.

Pois bem temos aqui um maquina que funciona como servidor de cameras é uma solução windows o programa é o geo vision o que eu gostaria de fazer é que ao digitar no navegador o nosso dns(o programa de cameras roda pelo navegador) eu possa visualizar a aplicação, isso ja é possivel internamente se digitamos o ip interno da maquina 192.168.0.yy. Para funcionar é necessário que varias portas estejam "abertas" exemplo a b c e a 80.

eu já usei essa ragra no iptable mas não funcionou: iptables -t nat -A PREROUTING -d 192.168.0.xx -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.yy:80

Espero que você posssam me ajudar fico grado desde então e até mais.

renato_pacheco
(usa Debian)

Enviado em 14/10/2010 - 13:14h

Tire o parâmetro "-d 192.168.0.xx". Verifique se no seu firewall é permitido o FORWARD completo da porta 80.

removido
(usa Nenhuma)

Enviado em 14/10/2010 - 13:23h

Tirei o parametro que o sr. me pediu mas infelizmente não houve diferença alguma, agora gostaria de sber como verificar se está permitido o FORWARD completo da porta 80.

renato_pacheco
(usa Debian)

Enviado em 14/10/2010 - 16:20h

Liste ae:

# iptables -nL

removido
(usa Nenhuma)

Enviado em 14/10/2010 - 17:22h

# iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

renato_pacheco
(usa Debian)

Enviado em 14/10/2010 - 17:28h

Tá tudo liberado. Não será necessário adicionar outra regra. Tente a regra abaixo:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8079 -j DNAT --to-destination 192.168.0.yy:80

No momento do acesso externo, acesse o endereço dessa forma:

http://IP_EXTERNO:8079

E confirme se o serviço web está rodando na máquina 192.168.0.yy. Dentro da máquina em questão, digite:

# netstat -antp

removido
(usa Nenhuma)

Enviado em 15/10/2010 - 13:35h

Cara a maquinha 192.168.0.yy é windows

renato_pacheco
(usa Debian)

Enviado em 15/10/2010 - 13:42h

Não tem problema. O Windows tb tem o netstat. Só num sei se os parâmetros são iguais.