Carlos_Cunha
(usa Linux Mint)
Enviado em 25/08/2021 - 09:29h
jefsni escreveu:
bom dia, tenho que liberar a porta 37777 aplicativo dvr intelbras
politica padrao
eth0 = "WAN"
eth1= "LAN"
DVR = 10.1.1.150
INPUT DROP
OUTPUT ACCEPT
FORWARD DROP
iptables -A INPUT -p tcp --sport 37777-j ACCEPT
iptables -A FORWARD -p tcp --sport 37777-j ACCEPT
iptables -A FORWARD -p tcp --dport 37777-j ACCEPT
iptables -t nat -A PREROUTING $WAN -p tcp --dport 37777 -j DNAT --to 10.1.1.150:37777
iptables -t nat -A PREROUTING $WAN -p udp --dport 37777 -j DNAT --to 10.1.1.150:37777
coloquei essas regras mas no site
https://testeportas.com.br/ a 37777 da como INACESSÍVEL, algo a mudar ?
As regras abaixo são desnecessárias ao meu ver e não fazem muito sentido eles existirem, uma que não precisa desse INPUT, ja que o pacote será direcionado, e outra que a porta de origem é irrelevante(na maioria dos casos), pois geralmente e dinâmica, é o importante e a porta de destino.
# REMOVER #
iptables -A INPUT -p tcp --sport 37777-j ACCEPT
iptables -A FORWARD -p tcp --sport 37777-j ACCEPT
E sobre as regras de PREROUTING, acredito que esteja erradas na parte $WAN, não entendi o por que vc colocou isso ali, e acredito que deve estar dando até erro na execução, remova isso e tenta novamente.
#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#
