Redirecionamento de IP

as.gonzalez
(usa Ubuntu)

Enviado em 08/11/2009 - 18:18h

Olá, boa tarde a todos.

Preciso acessar dois micros dentro de uma rede local através da Internet. Exemplo: dois servidores Windows para dar manutenção via RDP com endereços 192.168.0.1 e 192.168.0.2, de qualquer ponto que eu tenha acesso a internet.

Tenho alguns ip's válidos e gostaria de redirecionar dois deles para esses ip's de rede local.

Cenário:

- Estou em casa, abro o ACESSO REMOTO(RDP) digito meu ip válido 200.200.52.58 e então abre a janela do meu Servidor Windows lá na empresa que tem um endereço de rede local 192.168.0.2. Digito meu usuário e senha de domínio e então faço a manutenção devida sem precisar ir na empresa.


Antes quem fazia o compartilhamento de Internet era um Servidor Windows 2003 Server. Nesse WinServer tinha o NAT ativado e lá eu apontava os ip's válidos para o ip interno desejado. E funcionava perfeitamente.

Agora, Instalei o Ubuntu Server 9.04, Squid, compartilho a Internet pelo Ubuntu. A internet funciona, mas não sei fazer esse redirecionamento do ip válido para um ip de rede local. Já li sobre iptables mas não achei nenhum exemplo que se encaixasse no meu cenário ou no que eu quero fazer.

Se possível enviar um exemplo, agradeço.

Conto com a ajuda de vocês.

Skype : alexandre.mantec
MSN : alexandre_gonzalez@hotmail.com

stilldre
(usa Funtoo)

Enviado em 08/11/2009 - 18:28h

Para adicionar uma rota para a rede 192.168.0.2/255.255.255.0:
route add -net 192.168.0.2/24 dev eth1

Assim você vai poder pingar a rede 192.168.0.2 da sua máquina linux e de qualquer máquina que tenha ela como default gateway

espero ter ajudado... mais documentação sobre o route veja http://www.rnp.br/newsgen/0201/roteamento_linux.html

as.gonzalez
(usa Ubuntu)

Enviado em 08/11/2009 - 18:32h

Olá amigo. Obrigado pela atenção. Mas acho que esse não é meu caso. Preciso acessar os micros de uma rede interna através da internet.

Já testei rotear mas não obtive sucesso.

Obrigado.

spolti
(usa Fedora)

Enviado em 08/11/2009 - 18:33h

usa o iptables mano
e antes de tudo, ativa o ip_forward (no ubuntu não sei onde fica)
da um
#find /etc/ -name ip_forward
pega o caminho do arquivo e da um
#echo 1 > caminho_do_arquivo

depois é no iptables,

bom suas máquinas locais saem para a Internet com o ip do proxy 200.200.52.58

você vai precisar fazer um nat

iptables -t nat -A POSTROUTING -s <seu_ip> -j MASQUERADE

e não tenho certeza, mas precisará de 2 regras ainda....
criar uma regra para tudo que chegar no firewall com ip de origem (da sua casa) com ip destino(máquina que quer dar manutenção).

ficaria uma coisa mais ou menos assim:

iptables -A INPUT -s ip_da_sua_casa -d ip_da_maquina_manutencao -j ACCEPT
iptables -A OUTPUT -s ip_da_maquina_manutencao -s ip_da_sua_casa -j ACCEPT


Tente isso, caso não consiga... volte..

ABraços

as.gonzalez
(usa Ubuntu)

Enviado em 08/11/2009 - 19:13h

Beleza Felippe, obrgado pela atenção. Vou testar.