erro na porta 21 [RESOLVIDO]

edzero3
(usa Debian)

Enviado em 16/07/2014 - 12:57h

estou executando no debian 7 o comando iptables abaixo, e o erro aparece, estou com um erro no programada caixa de gerar boletos que aparece "erro na porta 21" todas as vezes que puxa o retorno, ai dei uma pesquisada e cheguei a isso, mas aparece o erro...

# iptables -t nat -A PREROUTING -i eth1 -p tcp -d ! 200.201.0.0/16 --dport 80 -j REDIRECT --to-port 3128
Bad argument `200.201.0.0/16'
Try `iptables -h' or 'iptables --help' for more information.

KaiqueL
(usa Debian)

Enviado em 16/07/2014 - 13:21h

# iptables -t nat -A PREROUTING -i <placa de rede> -p tcp -d <ip> --dport 80 -j REDIRECT --to 3128


aqui funcionou assim.

edzero3
(usa Debian)

Enviado em 16/07/2014 - 14:06h

tentei assim agora, deu o mesmo erro

iptables -t nat -A PREROUTING -i eth1 -p tcp -d ! 200.201.166.106 --dport 80 -j REDIRECT --to-port 3128

phrich
(usa Slackware)

Enviado em 17/07/2014 - 00:10h

Cara, vc conseguiu entender a linha que você está fazendo?

Se não, vou traduzir pra vc...

iptables -t nat -A PREROUTING -i eth1 -p tcp -d ! 200.201.166.106 --dport 80 -j REDIRECT --to-port 3128

iptables, na tabela nat, insira no final da linha na chain PREROUTING, entrando pela interface eth1, no protocolo tcp, tendo como destino qualquer coisa, exceto o ip 200.201.166.106, tendo como destino a porta 80 e como alvo redirecionar para a porta 3128...

Explique melhor o que você está querendo...

edzero3
(usa Debian)

Enviado em 17/07/2014 - 12:24h

então, é que esta dando um erro na porta 21 naquele programa da caixa de gerar boletos, e estou tentando assim :
iptables -t nat -A PREROUTING -i eth0 -p tcp -d ! 200.187.135.227 --dport 80 -j REDIRECT --to-port 3128

todos que vier eu quero que passe pelo squid, menos este ip que mostra no erro:
Bad argument `200.187.135.227'
Try `iptables -h' or 'iptables --help' for more information.


não sou bom em iptables, estou estudando agora, mas num entendo o porque de não aceitar meu argumento, vi em varios livros e não vejo o pq...

edzero3
(usa Debian)

Enviado em 17/07/2014 - 14:44h

fiz assim e deu certo tb, redirecionando eu estava apanhando então:

iptables -A FORWARD -s 200.187.135.227 -p tcp -m tcp --dport 21 -j ACCEPT

obrigado pela ajuda, desculpe pela perguntas, mas estou aprendendo

wagner7br
(usa Suse)

Enviado em 17/07/2014 - 23:56h

testa e poste a sua resposta para ver se deu certo...