Redirecionando IP/Porta [RESOLVIDO]

rockmusic26
(usa Outra)

Enviado em 30/04/2013 - 09:26h

Pessoal tenho um aparelho de monitoramento de câmeras que funciona no IP 10.1.1.3 na porta 2000
como poderia fazer o redirecionamento da minha rede que tem faixa 192.168.0.0 para este IP e esta porta?

Para o ip eu poderia usar uma regra assim:
iptables -t nat -A PREROUTING -d 192.168.0.0/24 -p tcp -j REDIRECT --to 10.1.1.3/12
Mas me confundo quanto à porta.

Peço por gentileza uma ajuda, obrigado.

px
(usa Debian)

Enviado em 30/04/2013 - 10:08h

iptables -A INPUT -i eth0 -p tcp --dport 2000 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 2000 -j DNAT --to-destination ip-da-maquina

troque ip-da-maquina pelo ip que for usar, ex: 192.168.254.1:2000

pablokapp
(usa Debian)

Enviado em 30/04/2013 - 10:38h

iptables -t nat -A PREROUTING -d 200.200.200.200 -p tcp --dport 80 -j DNAT --to 172.16.0.2:80

neste caso as requisições que forem pro 200.200.200.200 vao para o 172.16.0.2 na porta 80

mais da rede interna ou externa ?
se for interna so usar o ip do dvr http://x.x.x.x:porta

rockmusic26
(usa Outra)

Enviado em 30/04/2013 - 11:26h

Consegui apenas adicionando as portas do dvr, não precisei fazer o direcionamento por enquanto.

px
(usa Debian)

Enviado em 30/04/2013 - 11:29h

até onde eu sei o iptables faz os redirecionamentos na rede interna, pois ip externos são de outra rede, a qual o firewall não tem acesso, espero ter sido claro.

se conseguiu marque o tópico como resolvido e selecione uma melhor resposta para futuras consulta, até +

rockmusic26
(usa Outra)

Enviado em 30/04/2013 - 11:31h

Mas eu não poderia ter na mesma regra um redirecionamento de porta e IP?
por que:
- do 192.169.0.0:2000 eu tenho que ir pro dvr na porta 10.1.1.3:2000
então seria:

- IP da rede1 porta 80 para IP da rede 2 porta 80.

px
(usa Debian)

Enviado em 30/04/2013 - 11:38h

voce quer redirecionar o trafego da sua rede interna na porta 2000 para sua rede externa na porta 80?

rockmusic26
(usa Outra)

Enviado em 30/04/2013 - 11:50h

Sim, seria uma segunda rede dentro de minha rede interna, ou seja, da rede 192.168.0.0 para rede 10.0.0.0

pablokapp
(usa Debian)

Enviado em 30/04/2013 - 11:57h

e por que nao troca o ip do dvr pra ficar na mesma faixa ?