iptables [RESOLVIDO]

1. iptables [RESOLVIDO]

criscazari
(usa Debian)

Enviado em 02/04/2013 - 16:23h

Por Favor alguém poderia me ajudar a encontrar o erro nesse script, pq não consigo conexão via ip externo na minha maquina. Sou iniciante e já li varias coisas a respeito de iptables e não consegui solucionar o problema ainda... Por Favor me ajudem

echo "liberando porta 5432....[ok]"
iptables -A INPUT -p tcp --dport 5432 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 5432 -j ACCEPT

0 0

Quote

2. Re: iptables [RESOLVIDO]

danniel-lara
(usa Fedora)

Enviado em 02/04/2013 - 16:33h

o seu pg_hba.conf
esta assim ?





host    all             all             127.0.0.1/32            trust

host    all             all             0.0.0.0/0               md5

0 0

Quote

3. Re: iptables [RESOLVIDO]

criscazari
(usa Debian)

Enviado em 03/04/2013 - 08:32h

o postgree não está instalado no debian está no win xp, eu uso o servidor linux só pra firewall, não consegui encontrar esse arquivo que vc citou aqui no XP. Como faço para encontra-lo. Desculpe a ignorância, é duro ser iniciante =/

0 0

Quote

4. Re: iptables [RESOLVIDO]

wotila_carneiro
(usa Ubuntu)

Enviado em 03/04/2013 - 13:50h

criscazari escreveu:

Por Favor alguém poderia me ajudar a encontrar o erro nesse script, pq não consigo conexão via ip externo na minha maquina. Sou iniciante e já li varias coisas a respeito de iptables e não consegui solucionar o problema ainda... Por Favor me ajudem

echo "liberando porta 5432....[ok]"
iptables -A INPUT -p tcp --dport 5432 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 5432 -j ACCEPT

Se entendi direito, você quer que o Firewall direcione as solicitações na porta 5432 para o windows. Tenta isso.



iptables -t nat -A PREROUTING -d IP_DO_LINUX -p tcp --dport 5432 -j DNAT IP_DO_WINDOWS

0 0

Quote

5. Re: iptables [RESOLVIDO]

criscazari
(usa Debian)

Enviado em 03/04/2013 - 17:03h

Um amigo meu me ajudou e eu consegui rodar esses dois comandos aqui sem erros:

iptables -A INPUT -s "ip externo" -p tcp --dport 5432 -j ACCEPT
iptables -t nat -A PREROUTING -s "ip externo" -p tcp --dport 5432 -j DNAT --to "ip local"

Agora eu estou aguardando a empresa que vai dar suporte no banco de dados conectar. Só por curiosidade vc sabe de algum aplicativo que permite testar, para ver se deu certo o código ?

Desde já muito obrigada!

0 0

Quote

6. Re: iptables [RESOLVIDO]

Buckminster
(usa Debian)

Enviado em 03/04/2013 - 17:21h

criscazari escreveu:

Um amigo meu me ajudou e eu consegui rodar esses dois comandos aqui sem erros:

iptables -A INPUT -s "ip externo" -p tcp --dport 5432 -j ACCEPT
iptables -t nat -A PREROUTING -s "ip externo" -p tcp --dport 5432 -j DNAT --to "ip local"

Agora eu estou aguardando a empresa que vai dar suporte no banco de dados conectar. Só por curiosidade vc sabe de algum aplicativo que permite testar, para ver se deu certo o código ?

Desde já muito obrigada!

Tenta fazer a conexão via um ip externo. Se conectar é porque deu certo. Ou aguarda a empresa conectar.
Para ver as portas abertas executa como root:

# nmap -v <ip> // onde <ip> é o IP do servidor.

Se não tiver o nmap é só instalar:
aptitude install nmap

0 0

Quote