Fazer redirecionamento. [RESOLVIDO]

targinosilveira
(usa Debian)

Enviado em 25/11/2011 - 12:34h

Bom dia pessoal, tenho um pessoal que cuida do meu firewall, mas não estou muito contente, preciso criar uma nova regra, vou apresentar a você o que eu preciso.

Tenho dois links de internet, sendo um ip fixo e outro dinamico.

Link aaa.aaa.aa.aaa (fixo)
Link bbb.bb.bbb.bb

Preciso de que quando qualquer maquina da minha rede acesse um ip externo na porta 5432 eu sai pelo link "a"

Alguém poderia me dar uma ajuda ?

Abraços,

Targino Silveira

renato_pacheco
(usa Debian)

Enviado em 25/11/2011 - 13:27h

Kra, é simples:

iptables -t nat -A POSTROUTING -p tcp --dport 5432 -o $LAN -j SNAT --to aaa.aaa.aaa.aaa

 

targinosilveira
(usa Debian)

Enviado em 25/11/2011 - 14:24h

Ok Renato, só mais um esclarecimento, esse $LAN é o IP da minha rede interna ?

Caso seja, eu posso usar o termo any para especificar qualquer ip da minha rede interna?

Agora me veio uma outra dúvida, quando eu executo essa regra, ela vai ficar em memoria ou em arquivo ?

renato_pacheco
(usa Debian)

Enviado em 25/11/2011 - 14:28h

Não, é a interface d rede da lan. Esqueci d colocar q era interface.

targinosilveira
(usa Debian)

Enviado em 25/11/2011 - 14:41h

Ok Entendi, Renato já abusando da sua bondade e conhecimento rsrsrs, caso eu queira fazer esse mesmo procedimento para um determinado IP ?

Abraços,

renato_pacheco
(usa Debian)

Enviado em 25/11/2011 - 14:55h

É só mudar o "-o $LAN" para "-s $IP". Leia o manual para vc v outras opções:

man iptables

 

targinosilveira
(usa Debian)

Enviado em 25/11/2011 - 15:40h

Ok muito obrigado meu amigo.