Porta 80 não redireciona [RESOLVIDO]

agutierrez
(usa Fedora)

Enviado em 07/07/2009 - 10:28h

Bom dia,
Uso o FwBuilder e já fiz de tudo para redirecionar a porta 80 do meu server para uma máq. interna, mais ele teima em redirecionar para o APACHE lcoal no server.
Já stopei o Apache e não acho onde esta o erro.

Por favor alguem tem alguma luz?
Obrigado.
Ale

signout
(usa Slackware)

Enviado em 07/07/2009 - 11:03h

Boas...

Sempre que possivel, poste a regra e/ou mensagem de erro, arquivo de conf.... fica mais fácil e rápido para solucionar o problema....
Se o cenário for o seguinte:
Maquina 1: 192.168.0.10
FWBuilder : 192.168.0.1
Maquina 2: 192.168.0.20

E voce esta tentando redirecionar a porta 80 do FWBuilder para a porta 80 da maquina 2, então não funciona mesmo, o redirect só funciona se as maquinas estiverem em redes diferentes. Ex.:

Maquina 1: 192.168.1.10
FWBuilder: 192.168.0.1/192.168.1.1
Maquina 2: 192.168.0.20

Espero que ajude.

agutierrez
(usa Fedora)

Enviado em 07/07/2009 - 11:09h

FWBuilder: 200.x.x.x/192.168.0.1 (Ip externo e interno)
Maquina 2: 192.168.0.83


Exemplo toda requisição que venha do IP externo redireciona para a maq. 2 na porta 80 onde já tenho um IIS rodando internamente.

signout
(usa Slackware)

Enviado em 07/07/2009 - 11:39h

Voce sabe dizer como esta a regra???

Vc pode incluir via linha de comando para testar

por interface

iptables -t nat -A PREROUTING -p tcp -i (interface externa) --dport 80 -j DNAT --to 192.168.0.83

ou fazer por ip mesmo

-t nat -A PREROUTING -p tcp -d 200.x.x.x --dport 80 -j DNAT --to 192.168.0.83

Espero que ajude.

agutierrez
(usa Fedora)

Enviado em 07/07/2009 - 11:43h

Então eu uso o fwBuilder para alterar o iptables e desculpe sou bem iniciante e tenho receio de dar esse comando pois esta em produção esse server e fico com receio de estragar tudo hehehehhe

Qnd uso o FWBuilder onde fica o arquivo iptables?
Abs
Ale e Obrigado

signout
(usa Slackware)

Enviado em 07/07/2009 - 11:53h

Boas...

Infelizmente não conheço muito do FWBuilder...
Mas de uma olhada no /etc/rc.d/ veja se existe um script chamado rc.firewall.

Se não achar este script, é preciso verificar no FWBuider, onde ele esta salvando as regras...

Uma outra opção é voce listar a regra:

iptables -t nat -L -n

[]s

agutierrez
(usa Fedora)

Enviado em 07/07/2009 - 15:13h

Posso te passar o arquivo por email?
Abs
Ale

signout
(usa Slackware)

Enviado em 07/07/2009 - 15:28h

Boas...
Ja respondi seu mail, assim que o problema for solucionado, é só postar aqui e colocar o tópico como resolvido.

[]s

agutierrez
(usa Fedora)

Enviado em 08/07/2009 - 08:38h

Resolvido graças a paciência de: Signout
iptables -t nat -A PREROUTING -p tcp -d IPext --dport 80 -j DNAT --to IPint:80