Acessar site em máquina windows

rensantos
(usa Ubuntu)

Enviado em 07/01/2014 - 00:56h

Olá caros colegas.

Estou com um problema aqui na empresa, tenho uma máquina com Windows que tem uma página hospedada nela e tenho o Debian como Gateway e preciso acessar esta página pelo ip válido, minha rede é +- assim:

Máquina Debian:
IP - 10.1.1.254 (na eth0), deixei o meu ip aqui de casa como x.x.x.x abaixo
Nesta máquina tem apache rodando, a porta 80 já está em uso.
Tentei com esses 2 nat abaixo, primeiro com um e depois com outro:

iptables -t nat -A PREROUTING -s 0/0 -m multiport -p tcp --dport 8090 -j DNAT --to-destination 10.1.1.2:80

iptables -t nat -A PREROUTING -p tcp --dport 8090 -j DNAT --to-destination 10.1.1.2:80

 

Máquina Windows:
IP - 10.1.1.2
Página rodando na porta 80 (é um webservice)
Dentro da própria rede 10.1.1.0/24 qualquer máquina acessa a página na 10.1.1.2 porta 80, neste caso nem há necessidade de colocar a porta 8090 que só usei pra tentar o nat.

Na verdade, o primeiro nat até funciona, mas a página não abre, vejam pelo tcpdump abaixo qdo tento acessar http://ip.ext.do.gateway:8090/pagina

server:~# tcpdump -n -i eth0 host 10.1.1.2

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes

00:29:14.272910 IP x.x.x.x.54082 > 10.1.1.2.80: S 4211419433:4211419433(0) win 8192 <mss 1460,nop,wscale 2,nop,nop,sackOK>

00:29:14.273107 IP 10.1.1.2.80 > x.x.x.x.54082: S 651884445:651884445(0) ack 4211419434 win 8192 <mss 1460,nop,wscale 8,nop,nop,sackOK>

00:29:14.278180 IP x.x.x.x.54083 > 10.1.1.2.80: S 1845863957:1845863957(0) win 8192 <mss 1460,nop,wscale 2,nop,nop,sackOK>

00:29:14.278372 IP 10.1.1.2.80 > x.x.x.x.54083: S 2356003294:2356003294(0) ack 1845863958 win 8192 <mss 1460,nop,wscale 8,nop,nop,sackOK>

00:29:14.321957 IP x.x.x.x.54082 > 10.1.1.2.80: . ack 1 win 16425

00:29:14.326136 IP x.x.x.x.54083 > 10.1.1.2.80: . ack 1 win 16425

00:29:14.326909 IP x.x.x.x.54082 > 10.1.1.2.80: P 1:433(432) ack 1 win 16425

00:29:14.328977 IP 10.1.1.2.80 > x.x.x.x.54082: P 1:40(39) ack 433 win 256

00:29:14.328995 IP 10.1.1.2.80 > x.x.x.x.54082: F 40:40(0) ack 433 win 256

00:29:14.361616 IP x.x.x.x.54082 > 10.1.1.2.80: . ack 41 win 16415

00:29:14.366299 IP x.x.x.x.54082 > 10.1.1.2.80: F 433:433(0) ack 41 win 16415

00:29:14.366475 IP 10.1.1.2.80 > x.x.x.x.54082: . ack 434 win 256

00:29:19.269352 arp who-has 10.1.1.2 tell 10.1.1.254

00:29:19.269467 arp reply 10.1.1.2 is-at 90:b1:1c:09:62:6e

00:29:24.316967 IP x.x.x.x.54083 > 10.1.1.2.80: F 1:1(0) ack 1 win 16425

00:29:24.317073 IP 10.1.1.2.80 > x.x.x.x.54083: . ack 2 win 256

00:29:24.317094 IP 10.1.1.2.80 > x.x.x.x.54083: F 1:1(0) ack 2 win 256

00:29:24.354432 IP x.x.x.x.54083 > 10.1.1.2.80: . ack 2 win 16425

 

O que mais eu posso tentar?