Redirecionamento IPTABLES [RESOLVIDO]

alexslender
(usa Ubuntu)

Enviado em 30/06/2008 - 09:38h

t

alexslender
(usa Ubuntu)

Enviado em 30/06/2008 - 09:46h

Pessoal realmente o DNAT não funfa nem a pau, analisando melhor, pude ver que foi o redir que resolveu o problema mesmo, mas estou cabreiro aqui, como que o DNAT não funcionou porque?
regra que funcionou:

sudo redir -laddr xxx.xx.xx.xxx --lport 3389 --caddr 10.1.0.200 --cport 3389 &

onde xxx.xx.xx.xxx é o interface fixa do firewall com a internet
e 10.1.0.200 é o endereço do server que quero acessar

bom se alguém sabe o que acontece com meu nat agradeço d+, pra aqueles que responderam o tópico muito obrigado também. Ab.

elgio
(usa OpenSuSE)

Enviado em 17/07/2008 - 10:44h

Acho que não leste o meu post anterior!
Eu lá respondi sobre a diferença entre redir e iptables.Estou reeditando ele:

"Amigo.

Veja se o teu cenário não é este que eu respondi neste tópico:
http://www.vivaolinux.com.br/comunidades/verTopico...

No caso, o servidor e cliente na mesma rede.
Dá uma lida que vais entender porque não funcionou.

E o redir funciona porque ele trabalha no nível de aplicação, troca o IP de origem também.

No tópico acima citado eu digo que NÃO FUNCIONA. Depois me dei conta que dá para fazer com iptables sim, só que um DUPLO nat. Postei esta segunda solução em outro tópico só não o achei.
"

[]'s

alexslender
(usa Ubuntu)

Enviado em 17/07/2008 - 13:42h

sim elgio, eu até vi seu post, mas não é o mesmo cenário, pois estava tentando acessar externamente o proxy para fazer o redirecionamento pra o servidor.

edner_bertao
(usa Fedora)

Enviado em 18/05/2009 - 18:27h

Estou praticamente no mesmo caso que nosso amigo, e embora tenha visto o artigo "NÃO FUNCIONA" ainda não entendi o motivo.

Por ironia do destino tive que instalar um Debian para um cliente pq o CentOS não instalava de nenhuma forma, até ai tudo bem. A fato é que uso o mesmo conjunto de regras do IPTABLES em todos os clientes, nessas regras tenho NAT, redirecionamento para o proxy e algumas portar redirecionadas para servidores ou estações internas, tudo na mais perfeita paz. Só que as mesmas regras de redirecionamento para estações/servidores da rede interna não funciona. Já tentei de tudo.

Agora a pergunta. Qual a diferença de um CentOS para o Debian para que não funcione uma simples regra de redirecionamento de porta ?!

alexslender
(usa Ubuntu)

Enviado em 25/05/2009 - 10:48h

Saudações edner_bertao,

na época consegui resolver com redir, que é uma aplicação de redirecionamento, dá uma pesquisada que tu verá como funfa, eu coloquei a solução nos post acima, com nat não consegui.

Abraços.