liberação de portas no firewall

roseanedemauro
(usa Debian)

Enviado em 27/08/2008 - 08:57h

Bom dia à todos. Sou iniciante, tenho "todas" as dúvidas possíveis, espero poder contar com vocês. SEgue abaixo:
Estou tentando enviar automaticamente os dados de um determinado programa, esses dados são gerados em meu Servidor (Linux) a partir de programas executados e gravados em meu banco de dados. Daí são gravados na pasta (windows - arquivo .xml) de uma determinada máquina de usuário (desktop), agenda-se pelo gerenciador de tarefas (Windows)e numa determinada hora esses dados são transmitidos para a fábrica. Enfim, tudo maravilhoso até aí, mas se transmito manualmente através de um modem, beleza, o arquivo vai, mas, se tento transmitir através de um micro que passa pela rede, que por sua vez, passa por um servidor de internet, aí trava, não vai. A orientação que tive da montadora foi para liberar a porta 21 para um determinado IP. Foi configurado dessa forma, mas não VAI. O que pode ser? Peço ajuda !

m4tri_x
(usa Ubuntu)

Enviado em 27/08/2008 - 10:06h

Bom dia Roseane,

Acredito que possa estar sendo bloqueado no firewall o seu acesso ao FTP da montadora.
para identificar qual é o host para o qual deverá ser liberado siga o seguinte procedimento:

#tcpdump -i ethX |grep 21 |grep S

Em seguida você vai efetuar o teste de envio, e observar o resultado do comando acima, ele vai exibir o host que foi bloqueado acessando a porta 21.
Feito isso você coloca no seu firewall a seguinte regra.

iptables -A FORWARD -p TCP -s 192.168.0.0/24 -d IPMONTADORA/32 --dport 21 -j ACCEPT
iptables -A FORWARD -p TCP -s 192.168.0.0/24 -d IPMONTADORA/32 --dport 20 -j ACCEPT

iptables -t nat -A POSTROUTING -p TCP -s 192.168.0.0/24 -d IPMONTADORA/32 -j MASQUERADE


Veja se funciona, se não funcionar, cola o resultado do primeiro comando.

[]´s


xD

roseanedemauro
(usa Debian)

Enviado em 27/08/2008 - 10:22h

OK. Vou tentar! Muito obrigada. Um abração. Rose