FIREWALL AJUDEM POR FAVOR

andreroberti
(usa Debian)

Enviado em 15/08/2007 - 17:55h

Pessoal tenho pouca experiencia com firewall e tenho um cliente que nesta sexta feira precisa do que segue abaixo.
Uso o debian 2.4

Objetivo do Firewall

Fazer o NAT da placa Eth0 para Eth1.
Liberar a porta de conexão remota do Windows no caso a porta 3389 e redirecionar para o servidor Windows 2003 Server.(192.168.0.2)

Liberar a porta de conexão remota do SSH.

Liberar as portas 80, 443, 8080, 3000, 9875, 2100.
Ip Fixo.

PROXY transparente


ME AJUDEM POR FAVOR.
OBRIGADO

ricardoolonca
(usa Debian)

Enviado em 15/08/2007 - 22:26h

iptables -t nat -A PREROUTING -s <ip_origem> -d <ip_Windows_2003> -p tcp --dport 3389 -j DNAT --to <ip_Windows_2003>

#Liberar a porta de conexão remota do SSH.
iptables -A INPUT -s <ip_origem> -p tcp --dport 22 -j ACCEPT

#Liberar as portas 80, 443, 8080, 3000, 9875, 2100.
iptables -A FORWARD -s <ip_origem> -d <ip_destino> -p tcp --dport <porta> -j ACCEPT

#PROXY transparente
iptables -t nat -A POSTROUTING -j MAQUERADE