WCF services e HTTP 407 Proxy Authentication Required

juniorb3rg
(usa Ubuntu)

Enviado em 12/04/2012 - 08:30h

Isso não adiantou.

Uma dúvida que eu gostaria de saber é como faço pra liberar uma porta de ip com essas regras:

iptables -A INPUT -i eth0 -p tcp -m multiport --dport 3389,80,10000,22,21,2000,5900,8080,1433,23,1521,25 -j ACCEPT





iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 1433 -j DNAT --to-destination 10.0.0.241:1433

 

Preciso liberar essa faixa de IP 1024-65000

renato_pacheco
(usa Debian)

Enviado em 12/04/2012 - 09:24h

Perae, vc quer liberar portas ou IP? São coisas distintas...

juniorb3rg
(usa Ubuntu)

Enviado em 12/04/2012 - 09:25h

Portas, disse errado.

renato_pacheco
(usa Debian)

Enviado em 12/04/2012 - 09:33h

Faça assim:

iptables -A INPUT -i eth0 -p tcp -m multiport --dport 1024:65000 -j ACCEPT

 

Mas já vou avisando q isso não é seguro e não é recomendável.

juniorb3rg
(usa Ubuntu)

Enviado em 12/04/2012 - 09:34h

e essa parte?
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 1433 -j DNAT --to-destination 10.0.0.241:1433

como vou redirecionar a faixa aqui?

renato_pacheco
(usa Debian)

Enviado em 12/04/2012 - 09:44h

Para NAT não é possível, vc teria q fazer linha a linha. Uma forma mais fácil d fazer é assim:

for i in `seq 1024 65000`

do

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport $i -j DNAT --to-destination 10.0.0.241:$i

done

 

Vai ficar um monte d linha nas suas regras, mas cada um faz o q acha melhor, né? Continuo dizendo q não é o recomendado.