Redirecionamento de portas iptables [RESOLVIDO]

edmeneghel
(usa Debian)

Enviado em 07/11/2016 - 14:52h

Estou com o seguinte problema, fiz um redirecionamento de porta 8080
$IPT -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to 192.168.0.131:8080

esse redirecionamento não funciona, agora se eu coloco desse jeito funciona normalmente
$IPT -t nat -A PREROUTING -p tcp --dport 8081 -j DNAT --to 192.168.0.131:8080

PS: já fiz um netstat e não tem nenhum serviço rodando na porta 8080 no firewall

renato_pacheco
(usa Debian)

Enviado em 07/11/2016 - 15:09h

A minha suspeita é q o seu provedor esteja bloqueando entradas para esta porta em específico. É bom confirmar isso...
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

edmeneghel
(usa Debian)

Enviado em 07/11/2016 - 15:49h

Sim já verifiquei, está liberada sim no provedor

renato_pacheco
(usa Debian)

Enviado em 07/11/2016 - 16:44h

Veja se esse pacote está chegando no seu firewall com o tcpdump.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

edmeneghel
(usa Debian)

Enviado em 07/11/2016 - 16:47h

como eu faço esse teste, teria como me orientar?

ctw6av
(usa Nenhuma)

Enviado em 07/11/2016 - 16:50h

A sintaxe está errada, tente assim:

iptables -t nat -A PREROUTING -p tcp --dport [port] -j REDIRECT --to-port [port] 

Se mesmo assim não der certo, especifique a interface de rede assim:

iptables -t nat -A PREROUTING -i [interface] -p tcp --dport [port] -j REDIRECT --to-port [port] 

______________________________________________________________________
OS: Kali Linux kali-rolling kali-rolling
Kernel: x86_64 Linux 4.6.0-kali1-amd64
Resolution: 2390x768
CPU: Intel Core i3-4005U CPU @ 1.7GHz
RAM: 3852MiB

renato_pacheco
(usa Debian)

Enviado em 07/11/2016 - 17:05h

Para o caso dele, o seu exemplo não se aplica. Se aplicaria se ele quisesse redirecionar portas do próprio servidor (como redirecionar conexões 80 para 3128 para proxy transparente).

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

edmeneghel
(usa Debian)

Enviado em 07/11/2016 - 17:08h

A sintaxe está correta, eu uso ela para outros DNAT que funcionam, inclusive se eu mudo a porta como eu disse, então o serviço roda corretamente!

edmeneghel
(usa Debian)

Enviado em 07/11/2016 - 17:13h

Eu fiz o teste, na porta 8080 não aparece nada, ai fiz o teste com outra porta que também está com DNAT e ai aparece o trafego normal, então aparentemente é o provedor quem está realmente bloqueando essa porta né? eles me alegaram que não tem esse bloqueio, ai fiz um teste, com a internet dentro da rede desse provedor o direcionamento funcionou, agora quem está fora da rede deles não passa!

renato_pacheco
(usa Debian)

Enviado em 07/11/2016 - 17:46h

Com esse teste foi comprovado q há algum bloqueio por essa porta. Uma pergunta: sua assinatura com o provedor é de pessoa física ou jurídica? Se for física, eles bloqueiam por padrão portas comumente usadas para serviços web, ae vc não teria o direito d exigir alguma coisa. Veja isso e nos d o feedback.

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

ctw6av
(usa Nenhuma)

Enviado em 07/11/2016 - 18:35h

Verdade Interpretei mal o enunciado e também entendi mal o conceito do DNAT, vivendo e aprendendo. Obrigado

______________________________________________________________________
OS: Kali Linux kali-rolling kali-rolling
Kernel: x86_64 Linux 4.6.0-kali1-amd64
Resolution: 2390x768
CPU: Intel Core i3-4005U CPU @ 1.7GHz
RAM: 3852MiB