uso de vnc

kelloggs
(usa Debian)

Enviado em 05/12/2007 - 13:45h

boa tarde amigos
bom eu tenho um firewal com debian 4 e preciso fazer com que toda vem que acha um pedido tipo
200.xxx.xxx.xxx que é meu Ip de fora ele direcione para uma maquina dentro da minha rede tipo 192.168.0.2 que é a maquina da rede pelas portas 4896:4899

aguem pode me ajudar ?°

abras
Fabio

Diede
(usa Debian)

Enviado em 05/12/2007 - 14:17h

EDIT:
Isso mistura uma regra de REDIRECT com uma condição de host... Não sei se é exatamente assim, mas acho que é possível fazer isso com essa regra do iptables:

iptables -t nat -A PREROUTING -s 200.0.0.0/24 -p tcp -i eth0 --dport 4896 -j
REDIRECT --to-destination 192.168.0.2:4896
(acho que só dá pra fazer isso criando uma regra para cada porta, de 4896 à 4899)
(isso se "eth0" for a interface de rede)

kelloggs
(usa Debian)

Enviado em 05/12/2007 - 14:45h

cara voce me dis intao para eu colocar o ip que vem de fora ali na regra isso...

bom vou tentar a eth0 é minha interface que vem de fora

vou tentar obrigado

kelloggs
(usa Debian)

Enviado em 05/12/2007 - 15:18h

cara nao fumego :( se tiveres alguma ideia ou se quiseres que eu te mande meu aqruivo de roteamento
abrasss

giaco
(usa Debian)

Enviado em 05/12/2007 - 15:25h

Em qual porta está rodando o vnc? Se apenas uma estação de sua rede estiver rodando o VNC, fica assim:

# Libera
iptables -A FORWARD -p tcp --dport 4896 -j ACCEPT
# Redireciona
# ethX = Interface ligada a internet
iptables -t nat -A PREROUTING -s 200.x.x.x -p tcp -i ethX --dport 4896 -j
REDIRECT --to-destination 192.168.0.2:4896

Caso você tenha mais de uma estação rodando o VNC, basta criar as mesmas regras adaptando as portas e ips.

kelloggs
(usa Debian)

Enviado em 05/12/2007 - 16:33h

na verdade assim eu uso em todas as maquinasmas precisa apontar para uma maquina especifica tipo do 200.XX.XXX.XX para 192.168.0.2
ta ligado
bom vou tentar novamente ver o que consigo

abras