Redirecionamento de Portas via Iptables

Prezados,

Tenho a seguinte estrutura:

Roteador em modo Bridge IP_FIXO -> conecta no servidor linux SQUID/IPTABLES ETH0 -> sai para rede INTERNA ETH1 SWITCH 48 PORTAS. Onde tenho meu servidor de dados WIN server 2008.

Preciso criar uma VPN entre meu servidor WIn 2008 e a filial em SP.
já configurei o win 2008 como servidor VPN. Preciso configurar o redirecionamento via IPTABLES mas não sei como configurar.

iptables -t nat -A PREROUTING -p udp -d ip_firewall --dport porta_da_vpn -j DNAT --to ip_servidor_vpn:porta

Lembrando que vc deve liberar na chain FORWARD tbém a porta e o protocolo GRE...

Primeiro deve fazer o DMZ do roteador para sua maquina do firewall.

Depois as regras:

# vpn server 

iptables -A FORWARD -p tcp -i eth1 --dport 1723 -j ACCEPT

iptables -A FORWARD -p 47 -i eth1 -j ACCEPT



iptables -A PREROUTING -t nat -p tcp -i eth1 --dport 1723 -j DNAT --to 192.168.0.3:1723

iptables -A PREROUTING -t nat -p 47 -i eth1 -j DNAT --to 192.168.0.3



 

Onde eth1= placa ligada a internet e 192.168.0.3=server 2008