Liberar porta 2000

13. Re: Liberar porta 2000

Reginaldo de Matias
saitam

(usa Slackware)

Enviado em 17/12/2012 - 12:58h

posta seu script firewall com regras iptables...




  


14. Re: Liberar porta 2000

Renan Tebaldi Barreto
rtbarreto

(usa Ubuntu)

Enviado em 17/12/2012 - 13:33h

saitam escreveu:

posta seu script firewall com regras iptables...


iptables -t nat -A PREROUTING -d ip externo -p tcp -m tcp --dport 2000 -j DNAT --to-destination ip interno:2000
iptables -t nat -A POSTROUTING -d ip interno -s 0/0 -p tcp --dport 2000 -j SNAT --to ip externo
iptables -A FORWARD -p tcp --dport 2000 -j ACCEPT




15. Re: Liberar porta 2000

Reginaldo de Matias
saitam

(usa Slackware)

Enviado em 17/12/2012 - 13:35h

rtbarreto escreveu:

saitam escreveu:

posta seu script firewall com regras iptables...


iptables -t nat -A PREROUTING -d ip externo -p tcp -m tcp --dport 2000 -j DNAT --to-destination ip interno:2000
iptables -t nat -A POSTROUTING -d ip interno -s 0/0 -p tcp --dport 2000 -j SNAT --to ip externo
iptables -A FORWARD -p tcp --dport 2000 -j ACCEPT



adicione + essas regras na ordem correta...

#liberar acesso remoto RDP
iptables -A INPUT -p tcp --dport 3389 -j ACCEPT
iptables -A FORWARD -p tcp --dport 3389 -d IP-INTERNO -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to IP-INTERNO




16. Re: Liberar porta 2000

Renan Tebaldi Barreto
rtbarreto

(usa Ubuntu)

Enviado em 17/12/2012 - 13:50h

saitam escreveu:

rtbarreto escreveu:

saitam escreveu:

posta seu script firewall com regras iptables...


iptables -t nat -A PREROUTING -d ip externo -p tcp -m tcp --dport 2000 -j DNAT --to-destination ip interno:2000
iptables -t nat -A POSTROUTING -d ip interno -s 0/0 -p tcp --dport 2000 -j SNAT --to ip externo
iptables -A FORWARD -p tcp --dport 2000 -j ACCEPT



adicione + essas regras na ordem correta...

#liberar acesso remoto RDP
iptables -A INPUT -p tcp --dport 3389 -j ACCEPT
iptables -A FORWARD -p tcp --dport 3389 -d IP-INTERNO -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to IP-INTERNO



Coloquei essa nova regra no firewall e reiniciei ele.
fiz um teste aqui mas não deu certo. estou fazendo o seguinte. tenho uma maquina virtual que mudei a porta da rdp pra a 2000. entro o mstsc coloco o ip:2000 mesmo assim não funciona. testei antes de mudar a porta a conexão remota e funcionava di boa.
vou tentar faz um teste em casa na rede externa. ai de dou um retorno, mais valeu pela ajuda desde já




01 02



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts