Mascarar porta em NAT [RESOLVIDO]

Neo_X
(usa CentOS)

Enviado em 26/01/2013 - 09:30h

Olá pessoal, não sei se é o termo correto "mascarar portas" mas vamos lá:

Tenho 5 ips públicos (WAN) em interfaces virtuais (ALIAS) no meu CentOS, todos eles já tem NAT criadas para a porta 80, preciso criar mais uma NAT para porta 80, me falaram que não dá para usar duas NATs com o mesmo IP e porta.

Ex: IP x.x.x.x porta 80 destino 192.168.1.1:80
x.x.x.y porta 80 destino 192.168.1.2:80
x.x.x.z porta 80 destino 192.168.1.3:80
x.x.x.a porta 80 destino 192.168.1.4:80
x.x.x.b porta 80 destino 192.168.1.5:80

x.x.x.? porta 80 destino 192.168.1.6:80



Tenho que criar mais uma NAT para a porta 80, tem como fazer isso, usando o mesmo IP sem conflitar com as outras NAT?



Obrigado pela força.

renato_pacheco
(usa Debian)

Enviado em 26/01/2013 - 12:45h

O termo correto é Destination NAT (DNAT), q faz parte do NAT (Network Address Translation). Neste caso, o q vc deve fazer é utilizar outra porta d destino para chegar em um servidor web seu. Ex.:

x.x.x.x porta 8020 destino 192.168.1.6:80

Nem há a necessidade d vc ter 5 IP's públicos pra isso. Basta trocar a porta q entra na sua rede pra ser redirecionada para outra máquina de porta 80. Faça o teste e veja.

Neo_X
(usa CentOS)

Enviado em 26/01/2013 - 14:50h

Olá Renato

Como vc disse se eu fizer desse modo, quando eu digitar no browser o endereço terei que colocar a porta 8020 correto? Pois se eu deixar sem não funcionará.

renato_pacheco
(usa Debian)

Enviado em 27/01/2013 - 12:18h

Sim. Essa é uma forma. A outra forma é fazer um proxy web (servidor Apache como proxy). Assim ele redireciona todos as requisições da porta 80 para o servidor correto (d acordo com o domínio).

Neo_X
(usa CentOS)

Enviado em 28/01/2013 - 10:10h

Obrigado Renato,

Acabei ficando com a primeira opção mais simples.