Câmeras IP

kaiq.oliver escreveu:

Vou liberar a porta alta. Porque o comando está diferente?
iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80:65000 -j ACCEPT

Neste aqui está 80:65000 , No primeiro usamos virgula 80,9001.

Vou te passar um email com o IP que eu acesso as cameras, para voce ver como está as configurações. Pode ser?
Eu lembro que li um manual da ICAMVIEW (marca das cameras) que o protocolo da porta 9001 tem que ser UDP.

kaiq.oliver escreveu:

Suponho que não seja meu firewall, até porque não tem quase nada no script.

segue:


modprobe iptable_nat
modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

###CONEXAO REDE EXTERNA
iptables -t nat -p tcp -I PREROUTING -s 0/0 -d xxx.xx.xxx.xx --dport 3389 -j DNAT --to 10.1.1.3
iptables -I FORWARD -p TCP --dport 3389 -j ACCEPT

###CONEXAO REDE INTERNA
iptables -A INPUT -p tcp --syn -s 10.1.1.0/255.255.255.0 -j ACCEPT

##CAMERAS
iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80,9001 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dport 80,9001 -j DNAT --to-dest 10.1.1.99

iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80,9002 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dport 80,9002 -j DNAT --to-dest 10.1.1.98

iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80:65000 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dport 80:65000 -j DNAT --to-dest 10.1.1.99

#!/bin/bash
#################### Inicio Firewall ##############################
# Carrega modulos
/sbin/modprobe ip_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_queue
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe iptable_mangle
/sbin/modprobe ipt_state
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_multiport
/sbin/modprobe ipt_mac
/sbin/modprobe ipt_string

## Limpando as Regras existentes #######
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -t filter -F
/sbin/iptables -X
/sbin/iptables -Z

## Definindo politica padrão (Nega entrada e permite saida)
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT

## Impede navegação sem proxy definido no navegador ##########

/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

## Estabelece rela....o de confian..a entre maquinas da rede local eth1(rede local)
/sbin/iptables -A INPUT -i eth1 -s 10.1.1.0/255.255.255.0 -j ACCEPT
/sbin/iptables -A INPUT -i eth1 -m state --state NEW -j ACCEPT
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

## liberando o INPUT externo para o firewall ##

/sbin/iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80,3389,9001,9002 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p udp -m multiport --dport 80,3389,9001,9002 -j ACCEPT

################# Redirecionamento para maquinas de rede interna ###############


## Camera
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dport 80,9001,9002 -j DNAT --to-dest 10.1.1.98
/sbin/iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --dport 80,9001,9002 -j DNAT --to-dest 10.1.1.98

## RDP
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 10.1.1.33389


################################# Bloqueio de entrada ##########################

/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -i eth1 -j ACCEPT
/sbin/iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT
#/sbin/iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -j REJECT
## Liberar ping ## 0=on 1=off
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all


############################ Compartilhamento Internet #########################

/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward

echo "Firewall Ativado"

######################################## Fim ###################################

chmod +x /usr/local/bin/firewall.sh

 

/usr/local/bin/firewall.sh

 

kaiq.oliver escreveu:

Então, é que tenho as duas cameras uma como 10.1.1.99 e outra 10.1.1.98
não está certo o redirecionamento entao? e sobre o protocolo UDP na porta 9001? nessa pagina está falando sobre o UDP http://icamview.com/faq.htm