rafaelsilvaaa10
(usa Debian)
Enviado em 12/08/2014 - 16:31h
Ola, estou com um problema em meu trabalho.
Obs: nao manjo de FIrewall
Tenho 3 filiais, toda tem SQUID E IPTABLES.
A: IP 187.120.5.190 REDE: 192.168.28.0
GW 187.120.5.189 BROADCAST: 192.168.31.255
B: IP: 187.60.224.142 REDE: 192.168.3.0
GW: 187.60.224.141 BROADCAST: 192.168.6.255
C IP: 187.30.221.152 REDE: 192.168.18.0
GW 187.30.221.151 BROADCAST: 192.168.21.255
A VPN ENTRE ESTAS UNIDADES JÁ FUNCIONA. SENDO OPENVPN , MATRIZ È A FILIAL B.
NA FILIAL "A" tenho um servidor de chat ( OPENFIRE) IP 192.168.30.11
esta aplicação de chat tem as portas:
5222 Porta padrão para conexão ao servidor. Conexões podem ou não serem encriptadas.Você pode alterar as configurações de segurança para esta porta.
5223 A Porta utilizadas pelos clientes para se conectarem utilizando o antigo SSL. O antigo SSL não é padrão XMPP e cairá em desuso. Você pode atualizar as configurações de segurança para esta porta.
9090 Porta utilizada para conexão insegura ao Console Administrativo.
9091 Porta utilizada para conexão segura ao Console Administrativo.
7777 A porta utilizada pelo serviço de Proxy que permite a transferência de arquivos entre duas entidadesconectadas à rede XMPP.
7070 Porta utilizada para conexão insegura a clientes HTTP
7443 Porta utilizada para conexão segura a clientes HTTP.
5229 Service that allows Flash clients connect to other hostnames and ports.
consegui liberar esta aplicação para uso externo, acessando pelo ip 187.120.5.190 , ou seja nas outras unidades , só estou acessando como se fosse externo.
nao consegui liberar para uso interno na outra unidade. usando como servidor 192.168.30.11
vale ressaltar que os demais serviços da empresa, encontra-se na matriz. nao tendo problema com acessos.
das outras unidades eu PINGO a matriz tranquilo, porem da matriz só consigo pingar o firewall de cada unidade.
alguem poderia me dizer qual regra iptables, crio para liberar este acesso usando rede local ?