Redirecionamento de Webserver para internet [RESOLVIDO]

danielbsilva2
(usa Debian)

Enviado em 23/06/2013 - 17:38h

boa tarde galera

já procurei aqui no fórum mas o que achei não me ajudou, seguinte
precisei montar aqui na empresa um webserver, no caso instalei num debian 6 64 bits tudo separado, o apache + PHP5 + mysql para o programador instalar o sistema dele, porém o sistema funciona certim pois está na rede interna, se eu acessar 192.168.1.238/site abre normal, agora queria acessar externamente tentei varias regras no iptables no firewall que tenho aqui tb em debian e não consegui se alguém souber desde ja agradeço, pois iria acessar aproveitando um dyndns que tenho cadastrado ai ficaria empresa.dyndns.org/site se alguem souber como fazer
Obrigado!

px
(usa Debian)

Enviado em 23/06/2013 - 19:04h

Da uma olhada neste tópico de ontem, é quase a mesma duvida, nele postei alguns comandos e fontes de leitura, espero q ajude:
http://www.vivaolinux.com.br/topico/netfilter-iptables/Criar-Redirecionamento-IP-Externo-para-IP-Ext...

Caso não resolva poste mais informações, pois fica difícil fazer o redirecionamento sem ver o script do iptables, e esta maquina/servidor esta rodando o squid somente na rede interna ou acompanha a saída dos pacotes? Seu modem ou roteador esta em bridge ou router? Se estiver em router é necessário criar um dmz para a entrada dos pacotes da rede externa, mas como é uma empresa com squid etc acho q ñ é o caso certo? ufa!

rcjeferson
(usa Debian)

Enviado em 23/06/2013 - 19:05h

Você tem algum servidor de internet ou algum modem/roteador em sua rede? É necessário fazer um redirecionamento nele(s) para que quando você chamar o endereço na internet, a requisição vá para esta máquina que está citando.

Eu fiz um post sobre isso a um tempo atras, se quiser dar uma olhada:

http://tudoti.jefersonrc.com.br/2013/03/redirecionamento-de-portas-iptables.html

danielbsilva2
(usa Debian)

Enviado em 24/06/2013 - 09:16h

bom px e rcjeferson

px tentei ai as regras desse post que me passou e as do rcjeferson tb e não deu certo e sim, o meu firewall aqui rodo ele com squid transparente num link da net que no caso é um modem em bridge

danielbsilva2
(usa Debian)

Enviado em 26/06/2013 - 10:52h

valew ai mais uma vez pela resposta rcjeferson

vo tentar aqui e depois posto, porém com a ressalva que meu IP aqui é dinamico e não fixo né então tipo eu teria que ficar de olho sempre pra ficar trocando esse IP né

danielbsilva2
(usa Debian)

Enviado em 26/06/2013 - 14:48h

ae rcjeferson e px
valew agradeço demais vcs ai fui tentando aqui as regras até conseguir e a regra que usei foi essa ai abaixo que deu certim

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT --to IP_da_maq_webserver:80

aí quando digito empresa.dyndns.org:8080/site ele abre

valew

rcjeferson
(usa Debian)

Enviado em 26/06/2013 - 15:48h

Blz cara, so marcar o post como resolvido e marcar a melhor resposta...

Até mais...