OpenSUSE 11.1 no VmWare - PREROUTING não funciona mais [RESOLVIDO]

claupers
(usa openSUSE)

Enviado em 05/05/2009 - 08:22h

Bom dia caros colegas.
Após um dia inteiro garimpando no google e testando todas as soluções apresentadas sem nenhum exito recorro a comunidade em buscas de auxílio.
Eu estava com meu iptables funcionando corretamente. Então iniciei alguns testes com, samba, ldap, kerberos 5 e outras configurações para tentar acessar o drive linux em uma rede com Active Diretory. Também passei a usar o SSH para acessar o servidor.
Não sei se isso tem ligação, mas minhas regras iptables não funcionam mais. Eu uso especialmente a tabela nat na opção PREROUTING para trabalhar com proxy transparente e para redirecionar a porta 1863 do msn para a maquina local pois uso o msn-proxy para controlar o messenger.
Bem no início, quando comecei a testar o msn-proxy tive o mesmo problema, mas estava relacionado ao firewall do Opensuse que bloqueava as portas, então desativei-o e tudo funcionou.
Infelizmente agora isso não serviu, eu até removi o firewall e nada.
Quando eu informo no navegador o proxy navega sem problemas, e as regras do squid são aplicadas, mas quando removo o proxy do navegador e deixo apenas no gateway, não navega.
As regras que estou usando são as seguintes:

iptables -t nat -I PREROUTING -p tcp --dport 1863 -s 192.168.0.0/24 -j REDIRECT --to--port 1863



iptables -t nat -I PREROUTING -p tcp --dport 80 -s 192.168.0.0/24 -j REDIRECT --to--port 3128

Verifiquei todas as tabelas e as politicas estão como ACCEPT.
Ja usei os comandos modprobe ip_tables; modprobe iptable_nat e nada.
Ja reiniciei a maquina e nada.

No momento estou removendo o IPTABLES e vou instala-lo novamente para verificar
Se alguem puder me ajudar agradeço.



Cordialmente;

Claudir

claupers
(usa openSUSE)

Enviado em 05/05/2009 - 13:40h

Pois é. Esse mundo Linux é realmente muito doido. :-)
Eu removi o iptables e re-instalei e nada. Então parei pois ja estava estressado. Depois de um dia tentando a gente fica meio doido. Ainda mais quando tem um monte de coisa na fila de espera.
Desliguei o PC. Cheguei aqui agora a tarde e resolvi testar novamente.
Liguei o PC (Maquina virtual na verdade) e não é que funcionou na primeira tentativa.
Penso que esteja ligado com a re-instalação o iptables. Algo de novo deve ter acontecido ao re-iniciar o PC.
Não sei especificar ao certo, mas penso que seja isso. Se alguem passar pelo mesmo problema tente desinstalar o iptables e re-instalar novamente, e não esqueça de re-iniciar o pc. :-)

Cordialmente;

Claudir

claupers
(usa openSUSE)

Enviado em 05/05/2009 - 13:46h

Outra consideração.
Quando estava com problemas, dentro da tabela filter tinha uma chain com nome de reject_func.
Agora ela sumiu. De repente tenha algo a ver.
Só para constar. O acesso via SSH não deve ter ligação com o problema pois estou usando agora sem problemas.


Cordialmente;


Claudir