Redirecionamento ip externo para interno [RESOLVIDO]

spezzia
(usa CentOS)

Enviado em 10/01/2013 - 15:48h

publico da minha rede lan.. mais considere que seje tambem do computador que eu irei acessar...

renato_pacheco
(usa Debian)

Enviado em 10/01/2013 - 16:15h

De acordo com as regras q vc passou, não deveria t erro.

$IPT -t nat -A PREROUTING -p tcp -d 187.x.x.x --dport 3389 -j DNAT --to-destination 192.168.0.250:3389

$IPT -I FORWARD -p tcp --dport 3389 -j ACCEPT

 

Poste as suas regras por completo pra visualizar melhor. Seu SELinux não tá habilitado, tá?

spezzia
(usa CentOS)

Enviado em 10/01/2013 - 16:20h

Como assim SELinux ?

spezzia
(usa CentOS)

Enviado em 10/01/2013 - 16:27h

vi aqui e esta abilitado....

renato_pacheco
(usa Debian)

Enviado em 10/01/2013 - 16:27h

Vc disse q tem CentOS, então, por padrão, ele deixa habilitado o SELinux, q traz várias políticas d bloqueio do sistema, q pode atrapalhar em algumas configurações (caso não saiba mexer nele). Confira isso dentro d /etc/sysconfig/selinux...

renato_pacheco
(usa Debian)

Enviado em 10/01/2013 - 16:31h

Então desabilite-o e faça os testes novamente. Outra coisa q o CentOS faz é inserir umas regras d firewall por padrão no sistema. Confira isso tb...

spezzia
(usa CentOS)

Enviado em 10/01/2013 - 16:33h

quais regras? e onde elas estão ?

renato_pacheco
(usa Debian)

Enviado em 10/01/2013 - 16:39h

Acho q tá dentro d /etc/sysconfig tb, se não me engano. Basta olhar no oráculo e rapidinho vc acha.

frafael1979
(usa CentOS)

Enviado em 10/01/2013 - 16:49h

externamente voce deu um telnet para verificar se o redirecionamento existe.
Faça o seguinte.

Em linha de comando digite.

internamente
telnet "ip privado da sua máquina TS" 3389

externamente
telnet "ip publico" 3389

Informe os resultados.

spezzia
(usa CentOS)

Enviado em 10/01/2013 - 17:08h

internamente : -bash: comando não encontrado


externamente : Não foi possivel abrir a conexão com host na porta 3389: conexão falhou

spezzia
(usa CentOS)

Enviado em 10/01/2013 - 17:15h

o legal que quando eu desabilitei o pessoal da rede deis de acessar por exemplo o google acessava a pagina do apache... dai habilitei novamente porque eles nao podem ficar sem trabalhar.....

spezzia
(usa CentOS)

Enviado em 10/01/2013 - 17:20h

e corrigindo.. aquele 187.. é o endereço publico do modem.....


a conexao vai pro modem, pra que dai vai pro firewall pra depois ir pro meu servidor windows....

só que parece que tem alguma regra no iptables que ta bloqueando isso...