Redirecionamento IPTables CentOS

Marrabel
(usa CentOS)

Enviado em 08/11/2012 - 07:43h

Bom...
Está assim agora.

echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -A INPUT -p tcp --dport 1433 -j ACCEPT
#iptables -t nat -A PREROUTING -d (IP do firewall) -p tcp --dport 1433 -j DNAT --to-destination (IP do Servidor de BD):1433
#iptables -A FORWARD -p tcp -d (IP do firewall) --dport 1433 -s (IP do servidor de BD) -j ACCEPT
#iptables -t nat -A POSTROUTING -s (IP do firewall) -p tcp --dport 1433 -j MASQUERADE

Pelo que parece não acusou erro. Mas ainda não funciona.

Alguem tem alguma sugestão?

phrich
(usa Slackware)

Enviado em 08/11/2012 - 10:30h

Alterações:

iptables -t nat -A PREROUTING -p tcp --dport 1433 -j DNAT --to-destination (IP do Servidor de BD):1433

#iptables -A FORWARD -p tcp -d (IP do servidor de BD) --dport 1433 -j ACCEPT


# APAGUE LINHA ABAIXO #
#iptables -t nat -A POSTROUTING -s (IP do firewall) -p tcp --dport 1433 -j MASQUERADE


Coloque as seguintes regras antes das linhas acima:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

jocajuni
(usa Debian)

Enviado em 08/11/2012 - 16:12h

echo 1 > /proc/sys/net/ipv4/ip_forward

# iptables -I FORWARD -p tcp --sport 1433 -s (ip do servidor do BD) -j ACCEPT
# iptables -I FORWARD -p tcp --dport 1433 -d (ip do servidor do BD) -j ACCEPT
# iptables -t nat -A PREROUTING -p tcp --dport 1433 -j DNAT --to-destination (ip do servidor do BD)
# iptables -t nat -A POSTROUTING -s (ip do servidor do BD) -j MASQUERADE


[]s
Altemir Braz Dantas Junior (Joca)

jocajuni
(usa Debian)

Enviado em 08/11/2012 - 16:14h

Um detalhe importante que vc nao pode esquecer é que o gateway do banco de dados tem que ser o ip da rede interna do firewal

Marrabel
(usa CentOS)

Enviado em 12/11/2012 - 09:53h

Vou testar hoje a tarde e respondo.

Obrigado por enquanto!

Marrabel
(usa CentOS)

Enviado em 13/11/2012 - 17:06h

No caso os testes estão sendo feitos usando um firewall externo. Eu teria que deixar ele como gateway?