Servidor Câmeras - porta 7070

fndiaz
(usa CentOS)

Enviado em 11/02/2010 - 09:14h

estou com um problema, tenho um servidor de cameras que utiliza a porta 7070 para ser acessado pela internet!!!]
porém não estou conseguindo acessá-lo

jah fiz os seguintes procedimentos:
primeiro liberei o ip para nao passar pelo proxy
iptables -A FORWARD -s 192.168.8.x -j ACCEPT

liberei a porta tcp e upd
iptables -A FORWARD -p tcp --dport 7070 -j ACCEPT
iptables -A FORWARD -p udp --dport 7070 -j ACCEPT

renato_pacheco
(usa Debian)

Enviado em 11/02/2010 - 09:24h

Pra vc acessar as portas pela internet, vc deve fazer um redirecionamento d portas. Supondo q o IP do seu servidor d câmeras seja 192.168.8.31, faça:

iptables -t nat -A PREROUTING -p tcp --dport 7070 -j DNAT --to-destination 192.168.8.31

volcom
(usa Debian)

Enviado em 11/02/2010 - 09:42h

Complementando a resposta do Renato.

Aqui utilizamos da seguinte forma:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 7070 -j DNAT --to-destination 192.168.1.100
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 7070 -j DNAT --to-destination 192.168.1.100

Abraço

renato_pacheco
(usa Debian)

Enviado em 11/02/2010 - 10:01h

É... esqueci-me da porta udp. Hhehehe!

fndiaz
(usa CentOS)

Enviado em 11/02/2010 - 10:49h

Blza...a porta está liberada!!!

Mas eu fui configurar o dyndns para poder acessar ela de fora, e não deu certo!!!
tipo configurei um host: http://camera.dyndns.info, e tentei acessar assim: http://camera.dyndns.info:7070

O que pode estar bloqueando o acesso?

renato_pacheco
(usa Debian)

Enviado em 11/02/2010 - 11:32h

Era pra funcionar. Verifique esse aplicativo dyndns, pra saber se ele tá enviando o seu IP pro servidor deles.

fndiaz
(usa CentOS)

Enviado em 11/02/2010 - 13:09h

Eh alguma coisa no firewall msmo!!!

Testei com um ip de uma rede diferente e funcionou com um endereço do dyndns.

renato_pacheco
(usa Debian)

Enviado em 11/02/2010 - 13:57h

Tente assim então:

iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 7070 -j DNAT --to-destination 192.168.8.x
iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 7070 -j DNAT --to-destination 192.168.8.x

doldan
(usa Debian)

Enviado em 18/04/2010 - 16:25h

Boa tarde, se o teu acesso a internet for por modem como todos os mortais, onde me incluo, precisa fazer um direcionamento da porta em questão no modem apontando para a maquina que vc precisa. Quanto a isso muda de modem para modem.
Minha situação: Modem D-Link DSL-2640B
- na aba virtual servers
>Server Name: qualquer
>External Port Start: porta para acesso externo
>External Port End: a mesma anterior
>Protocol: TCP ou UDP ou ambos
>Internal Port Start: porta interna do servidor
>Internal Port End: a mesma anterior
>Server IP Address: ip da maquina na sua rede que tem o serviço

Espero que seja isso o que procuras, pra mim funciona para acessar o micro de casa pela internet.

removido
(usa Nenhuma)

Enviado em 20/09/2010 - 15:50h

Diaz,

Eu liberei acesso externo ao meu servidor de câmeras da seguinte maneira:

porta 7070

iptables -t nat -A PREROUTING -s 0/0 -p tcp -d 200.200.200.200 --dport 7070 -j DNAT --to 192.168.0.0:7070
iptables -t nat -A PREROUTING -s 0/0 -p udp -d 200.200.200.200 --dport 7070 -j DNAT --to 192.168.0.0:7070

Obs: Sempre que você for fazer um redirecionamento no firewall, você deverá especificar a porta em que o aplicativo está rodando na máquina interna(local), eu sempre rodo aplicativo internamente e redireciono pois assim você evita alguns danos com as portas de cara com a internet.

Traduzindo as regras:

iptables -t nat(tabela) -A(accept = aceita) PREROUTING(pré-rota) -s(source = origem) 0/0(all = todos) -p(protocolo) -d(destino) --dport(porta destino) -j(masquerade = mascarar) DNAT(redirecionamento) --to(para onde iremos redirecionar).



Abraço.
Espero ter ajudado!
slackpunk.