Abrir Porta

milcomputadores
(usa Nenhuma)

Enviado em 14/11/2007 - 17:24h

Sou leigo em linux, só que preciso de uma ajuda.
Estou com o seguinte problema.
Tenho um cliente que colocou cameras de segurança na empresa, e esta ligada em uma determinada maquina com ip 192.168.0.75, e preciso liberar para ele poder acessar essa maquina pela internet, só que ele possui um FIREWALL e preciso liberar uma porta para poder acessar essa maquina. Como faço isso ???

cytron
(usa Slackware)

Enviado em 21/11/2007 - 00:41h

Simples, você vai colocar no firewall uma regra que vai desviar a porta para a máquina 192.168.0.75

iptables -t nat -I PREROUTING -p tcp --dport xxx -j DNAT --to 192.168.0.75

A opção -I foi usada para colocar a regra no início da lista, daí, caso exista alguma regra de bloqueio não vai funcionar para essa nova regra.

Você substitui o xxx pela porta que o serviço da máquina usa.

Como funciona essa regra:

Toda requisição que chegar no firewall pela porta xxx será repassada para a máquina 192.168.0.75 sem alterar a porta. Não se preocupe com o retorno, o iptables cuida de tudo, ele memoriza quem pediu a requisição e devolve os pacotes tudo certinho.