Iptables usar ip externo internamente

1. Iptables usar ip externo internamente

Adriano
adrianojiu

(usa Debian)

Enviado em 06/06/2008 - 16:04h

Boa tarde,
Vamos la, hoje teno um firewall com iptables nesse firewal existe um redirecionamento da porta 80 para um servidor web interno a regra é essa iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.30.110:80 esta regra esta funcionando perfeitamente meu problema é o seguinte quando um usuario da minha rede local 192.168.30.0 tenta acessar meu ip externo ele nao cai no meu servidor web ele cai no meu firewall que tem um apache para o sarg.
Gostaria de saber o que fazer para que quando um usuario da minha rede local tentar acessar meu ip externo(200.201.173.X) que esta no meu firewall este acesso obedecer a regra acima e jogar para o meu servidor web e nao para o proprio firewall.
desde ja agradeco.


  


2. Re: Iptables usar ip externo internamente

Thiago Fernandes de Melo
m4tri_x

(usa Ubuntu)

Enviado em 09/06/2008 - 10:18h

Bom dia Adriano,
tenta assim:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.30.110:80
iptables -t nat -A PREROUTING -p tcp -d 200.X.X.X --dport 80 -j DNAT --to 192.168.30.110:80

confesso que não sei se vai funcionar, mais tenta ai.

[]´s


3. Re: Iptables usar ip externo internamente

Adriano
adrianojiu

(usa Debian)

Enviado em 09/06/2008 - 17:51h

Cara muito obrigado pela ajuda mas nao funcionou......mas agradeço mesmo assim


4. Re: Iptables usar ip externo internamente

Bruno de Oliveira Kinoshita
brunokino

(usa Ubuntu)

Enviado em 09/06/2008 - 23:20h

Tem certeza que a interface eth0 é da LAN?

Por que a necessidade de usar o IP válido na rede interna? fiquei curioso.

abraços.

Bruno Kinoshita


5. Re: Iptables usar ip externo internamente

Adriano
adrianojiu

(usa Debian)

Enviado em 10/06/2008 - 17:08h

Tenho uma aplicaçao que roda em Web IIS nela é feita uma indexçao de arquivo em uma base SQL, mas ai é q esta, o programa esta com problema e a indexacao soh funciona com o ip externo, segundo o desenvolvedor ate o cara arruma tenho q da um jeito.
Mas obrigado.






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts