Forwarding para interfaces diferentes [RESOLVIDO]

(_FM_)
(usa Ubuntu)

Enviado em 29/11/2010 - 15:31h

Pessoal, sou novo no linux e estou precisando montar um servidor para funcionar tanto para proxy transparente utilizando usuários e grupos, monitorar este acesso, mas preciso também fazer o redirecionamento de um endereço para outra interface de rede. Bem resumindo preciso de ajuda para todo o tráfego de internet será direcionado para uma interface, um endereço específico, que é um endereço de um smtp será direcionado para outra interface, só que não posso definir a porta 25 pois somente este servidor smtp irá para este endereço, outros endereços smtp no entanto vão para a interface padrão. Como posso configurar o iptables para realizar isto?

renato_pacheco
(usa Debian)

Enviado em 29/11/2010 - 15:39h

Vc pode especificar com o parâmetro -s (source). Ex.:

# iptables -A FORWARD -i eth1 -s server_smtp -p tcp --dport 25 -j ACCEPT

Dae vc bloqueia o resto pra passar nessa interface.

(_FM_)
(usa Ubuntu)

Enviado em 29/11/2010 - 17:08h

Então, problema é que não posso fazer por porta, pois se utilizar esta porta 25 todos os outros servidores que utilizam esta porta vão por esta interface e eu quero somente um smtp específico vá para esta interface pois tenho um link dedicado direto com a matriz da empresa e somente o e-mail interno iria para este link, os demais smtps de outros e-mails, mesmo utilizando a porta 25 iriam para a interface de internet padrão.

renato_pacheco
(usa Debian)

Enviado em 29/11/2010 - 17:10h

Ah, tá. Corrigindo então:

# iptables -A FORWARD -i eth1 -d server_smtp -p tcp --dport 25 -j ACCEPT

E nega o resto. Só mudei o parâmetro "-s" para "-d" (destination).

(_FM_)
(usa Ubuntu)

Enviado em 29/11/2010 - 17:16h

Entendi...valeu demais