Acessar servidor web na rede INTERNA pelo IP EXTERNO

abutre69
(usa Debian)

Enviado em 28/07/2010 - 15:41h

Amigos, é o seguinte,
Uso o BFW bzfw 2.31.10 SP1 e não tenho servidor DNS na rede, estou com um problema cabeludo, tenho um servidor web na minha empresa e varios clientes precisam acessar este sistema, logo, quando o cliente digita por exemplo 201.202.203.204 ele carrega o sistema. Na minha rede interna eu apenas consigo acessar o sistema pelo IP interno do Servidor, tipo 192.168.0.x, até aí tudo bem.
O problema é o seguinte, o meu IP de internet é fixo, por exemplo 201.202.203.204 com mascara 255.255.255.0 e aponta para o gateway 201.202.203.1, e esta em um modem adsl, tem um cliente que tem adls da telefonica também com ip fixo, por exemplo 201.202.203.210 também com mascara 255.255.255.0 e também aponta para o gateway 201.202.204.1, daí o que acontece? quando este cliente tenta acessar o sistema o meu brazilfw 'enxerga' como se a solicitação estivesse saindo pela minha rede interna e não carrega o sistema. Eu achava estranho que todos os clientes acessavam o sistema normalmente, menos este, depois de quebrar a cabeça por algumas horas que eu percebi o IP e a mascara da internet deste cliente.
Ciente do problema eu tenho duas opções, solicitar troca do ip ou mascara deste cliente, ou fazer com que eu consiga acessar o meu servidor internamente atravez do meu iP externo.
Tentei algumas variaçoes de snat com iptables mas parece que o caminho não é por aí...
Alguem saberia como fazer isto?
Desde já agradeço a todos.

upc0d3
(usa Gentoo)

Enviado em 30/07/2010 - 13:36h

Que resposta o cliente tem, quando tenta acessar pelo ip externo ?!

Até.

ricardoolonca
(usa Debian)

Enviado em 30/07/2010 - 13:47h

Amigo, verifique se a máscara está correto. Provavelmente a máscara da interface externa não seja 255.255.255.0, mas algo como 255.255.255.248.

removido
(usa Nenhuma)

Enviado em 30/07/2010 - 23:16h

E amigo este lance que voce esta dizendo ai do ip do cara sair com um ip especifico de sua rede interna ta meio estranho hem !! Seu firewall não esta realizando este processo em alguma regra não? sei la talvez uma regra de SNAT. De uma conferida !!