Teamviewer/Iptables

BraveDOG
(usa Ubuntu)

Enviado em 05/06/2011 - 11:21h

Caros colegas,

Estou dando meus primeiros passos no iptables e me bateu a seguinte dúvida. Gerencio uma pequena rede, com uma maquina (servidor) com ubuntu 10.04 e outras duas (estações) com Windows 7 e em todas as maquinas tenho instalado o Teamviewer. Anteriormente o controle do DHCP`e compartilhamento da internet era feito através do próprio roteador e o acesso as estações via Teamviewer era automático. A questão é, agora que levantei o firewall, como ficará o acesso remoto as estações via Teamviewer ?? Não tenho que criar regras para o acesso a cada maquina ? Tenho como configurar uma porta para cada estação de forma que quem venha fazer o acesso remoto cheque até a estação desejada ?

Abraços,

Carlos Valente

renato_pacheco
(usa Debian)

Enviado em 05/06/2011 - 13:22h

Nesse caso, vc teria q criar o acesso pra cada máquina, sim. O q vc pode fazer para facilitar o gerenciamento dessas máquinas é acrescentar essa regra abaixo:

for i in `cat /caminho/sualistateamviewer.txt`
do
for j in `cat /caminho/sualistaportateamviewer.txt`
iptables -t nat -I PREROUTING -p tcp --dport $j -j DNAT --to-destination $i
done
done

Segundo o site Findports, ele diz q não precisa configurar nada no firewall pq ele usa a porta 80, mas tem uma porta alternativa, q é a 5938. Tente sem regras e, caso d errado, vc tenta essas regras acima. Note q vc terá d criar dois arquivos para consulta: o "sualistateamviewer.txt" e "sualistaportateamviewer.txt", para q vc acrescente os IP's (linha por linha) e as portas (linha por linha tb).