Redirecionar ip externo para rede interna

[Cristiano Furtado]

Estou precisando fazer o seguinte aqui:

De fora acessar a pagina web de uma maquina que encontra-se atras de uma
nat.
quero que quando eu digitar ex: http://jasonnfedora.no-ip.org:5800 sera
redirecionado para uma maquina ip http://192.168.0.9 pela porta 80.

fiz alguma regras mais não funcionaram, alguem tem essa regra facil?

regras que tentei:

iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800 -j DNAT --to
192.168.0.9:80
iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800 -j DNAT --to
192.168.0.9:80

iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j DNAT --to
192.168.0.9
iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j DNAT --to
192.168.0.9


Grato.

[Felipe Tocchetto]

acho que faltou apenas o redirect.

Segue um exemplo:

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j REDIRECT
--to-destination 192.168.0.9:80

2006/12/26, Cristiano Furtado <jasonnfedora(a)gmail.com&gt;:
>  Estou precisando fazer o seguinte aqui:
>
>  De fora acessar a pagina web de uma maquina que encontra-se atras de uma
>  nat.
>  quero que quando eu digitar ex:
>  http://jasonnfedora.no-ip.org:5800 sera redirecionado para
>  uma maquina ip http://192.168.0.9 pela porta 80.
>
>  fiz alguma regras mais não funcionaram, alguem tem essa regra facil?
>
>  regras que tentei:
>
>  iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800 -j DNAT --to
>  192.168.0.9:80
>  iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800 -j DNAT --to
>  192.168.0.9:80
>
>  iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j DNAT --to
>  192.168.0.9
>  iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j DNAT --to
>  192.168.0.9
>
>
>  Grato.
>
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  

-- 
Felipe L. Tocchetto
http://felipe.tocchetto.com

[Rafael Gomes]

Mas lembrando que o REDIRECT não é nat...  muitos confundem...

Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com&gt; escreveu:
>  acho que faltou apenas o redirect.
>
>  Segue um exemplo:
>
>  iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j REDIRECT
>  --to-destination 192.168.0.9:80
>
>  2006/12/26, Cristiano Furtado <jasonnfedora(a)gmail.com&gt;:
>  > Estou precisando fazer o seguinte aqui:
>  >
>  > De fora acessar a pagina web de uma maquina que encontra-se atras de uma
>  > nat.
>  > quero que quando eu digitar ex:
>  > http://jasonnfedora.no-ip.org:5800 sera redirecionado para
>  > uma maquina ip http://192.168.0.9 pela porta 80.
>  >
>  > fiz alguma regras mais não funcionaram, alguem tem essa regra facil?
>  >
>  > regras que tentei:
>  >
>  > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800 -j DNAT
>  --to
>  > 192.168.0.9:80
>  > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800 -j DNAT
>  --to
>  > 192.168.0.9:80
>  >
>  > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j DNAT --to
>  > 192.168.0.9
>  > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j DNAT --to
>  > 192.168.0.9
>  >
>  >
>  > Grato.
>  >
>  >
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>  >
>  >
>
>
>  --
>  Felipe L. Tocchetto
>  http://felipe.tocchetto.com
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  


-- 
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog do Sinot
http://sinot.wordpress.com/

[Felipe Tocchetto]

conforme está na própria regra, as operações do redirect são feitas na
tabela nat

-t nat

2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com&gt;:
>  Mas lembrando que o REDIRECT não é nat...  muitos confundem...
>
>  Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com > escreveu:
>  > acho que faltou apenas o redirect.
>  >
>  > Segue um exemplo:
>  >
>  > iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j REDIRECT
>  > --to-destination 192.168.0.9:80
>  >
>  > 2006/12/26, Cristiano Furtado < jasonnfedora(a)gmail.com&gt;:
>  > > Estou precisando fazer o seguinte aqui:
>  > >
>  > > De fora acessar a pagina web de uma maquina que encontra-se atras de uma
>  > > nat.
>  > > quero que quando eu digitar ex:
>  > > http://jasonnfedora.no-ip.org:5800 sera redirecionado
>  para
>  > > uma maquina ip http://192.168.0.9 pela porta 80.
>  > >
>  > > fiz alguma regras mais não funcionaram, alguem tem essa regra facil?
>  > >
>  > > regras que tentei:
>  > >
>  > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800 -j DNAT
>  --to
>  > > 192.168.0.9:80
>  > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800 -j DNAT
>  --to
>  > > 192.168.0.9:80
>  > >
>  > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j DNAT --to
>  > > 192.168.0.9
>  > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j DNAT --to
>  > > 192.168.0.9
>  > >
>  > >
>  > > Grato.
>  > >
>  > >
>  > > --
>  > > Fedora-users-br mailing list
>  > > Fedora-users-br(a)redhat.com
>  > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > >
>  > >
>  > >
>  >
>  >
>  > --
>  > Felipe L. Tocchetto
>  > http://felipe.tocchetto.com
>  >
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>
>
>
>  --
>  Rafael Brito Gomes
>  Sistema de Informação
>  Universidade de Salvador (UNIFACS)
>
>  Linux User - 430086
>
>  O Tabareu - A Arte em sua forma mais Pura!
>  http://tabareu.wordpress.com/
>
>  Blog do Sinot
>  http://sinot.wordpress.com/
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  

-- 
Felipe L. Tocchetto
http://felipe.tocchetto.com

[Rafael Gomes]

sim... mas não são uma NAT de fato... é uma loucura essa interpretação...
mas pelo que li em alguns lugares não é bem uma nat...

Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com&gt; escreveu:
>  conforme está na própria regra, as operações do redirect são feitas na
>  tabela nat
>
>  -t nat
>
>  2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com&gt;:
>  > Mas lembrando que o REDIRECT não é nat...  muitos confundem...
>  >
>  > Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com > escreveu:
>  > > acho que faltou apenas o redirect.
>  > >
>  > > Segue um exemplo:
>  > >
>  > > iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j REDIRECT
>  > > --to-destination 192.168.0.9:80
>  > >
>  > > 2006/12/26, Cristiano Furtado < jasonnfedora(a)gmail.com&gt;:
>  > > > Estou precisando fazer o seguinte aqui:
>  > > >
>  > > > De fora acessar a pagina web de uma maquina que encontra-se atras de
>  uma
>  > > > nat.
>  > > > quero que quando eu digitar ex:
>  > > > http://jasonnfedora.no-ip.org:5800 sera redirecionado
>  > para
>  > > > uma maquina ip http://192.168.0.9 pela porta 80.
>  > > >
>  > > > fiz alguma regras mais não funcionaram, alguem tem essa regra facil?
>  > > >
>  > > > regras que tentei:
>  > > >
>  > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800 -j
>  DNAT
>  > --to
>  > > > 192.168.0.9:80
>  > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800 -j
>  DNAT
>  > --to
>  > > > 192.168.0.9:80
>  > > >
>  > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j DNAT
>  --to
>  > > > 192.168.0.9
>  > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j DNAT
>  --to
>  > > > 192.168.0.9
>  > > >
>  > > >
>  > > > Grato.
>  > > >
>  > > >
>  > > > --
>  > > > Fedora-users-br mailing list
>  > > > Fedora-users-br(a)redhat.com
>  > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > >
>  > > >
>  > > >
>  > >
>  > >
>  > > --
>  > > Felipe L. Tocchetto
>  > > http://felipe.tocchetto.com
>  > >
>  > > --
>  > > Fedora-users-br mailing list
>  > > Fedora-users-br(a)redhat.com
>  > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > >
>  >
>  >
>  >
>  > --
>  > Rafael Brito Gomes
>  > Sistema de Informação
>  > Universidade de Salvador (UNIFACS)
>  >
>  > Linux User - 430086
>  >
>  > O Tabareu - A Arte em sua forma mais Pura!
>  > http://tabareu.wordpress.com/
>  >
>  > Blog do Sinot
>  > http://sinot.wordpress.com/
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>  >
>  >
>
>
>  --
>  Felipe L. Tocchetto
>  http://felipe.tocchetto.com
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  


-- 
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog do Sinot
http://sinot.wordpress.com/

[Felipe Tocchetto]

Acho que tens razão mesmo, verifiquei a minha regra aqui, e estou usando esta:

$iptables -t nat -A PREROUTING -i $iface_ext -p tcp --dport 3389 -j
DNAT --to-destination 192.168.0.1:3389

no caso uma conexao de TS para uma maquina da rede, o redirect seria
utilizado para por exemplo um proxy transparente, onde o nat nao seria
necessário.

Obrigado pela dica Rafael.

2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com&gt;:
>  sim... mas não são uma NAT de fato... é uma loucura essa
> interpretação...
>  mas pelo que li em alguns lugares não é bem uma nat...
>
>
>  Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com&gt; escreveu:
>  > conforme está na própria regra, as operações do redirect são feitas na
>  > tabela nat
>  >
>  > -t nat
>  >
>  > 2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com&gt;:
>  > > Mas lembrando que o REDIRECT não é nat...  muitos confundem...
>  > >
>  > > Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com > escreveu:
>  > > > acho que faltou apenas o redirect.
>  > > >
>  > > > Segue um exemplo:
>  > > >
>  > > > iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j REDIRECT
>  > > > --to-destination 192.168.0.9:80
>  > > >
>  > > > 2006/12/26, Cristiano Furtado < jasonnfedora(a)gmail.com&gt;:
>  > > > > Estou precisando fazer o seguinte aqui:
>  > > > >
>  > > > > De fora acessar a pagina web de uma maquina que encontra-se atras de
>  uma
>  > > > > nat.
>  > > > > quero que quando eu digitar ex:
>  > > > > http://jasonnfedora.no-ip.org:5800 sera
>  redirecionado
>  > > para
>  > > > > uma maquina ip http://192.168.0.9 pela porta 80.
>  > > > >
>  > > > > fiz alguma regras mais não funcionaram, alguem tem essa regra facil?
>  > > > >
>  > > > > regras que tentei:
>  > > > >
>  > > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800 -j
>  DNAT
>  > > --to
>  > > > > 192.168.0.9:80
>  > > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800 -j
>  DNAT
>  > > --to
>  > > > > 192.168.0.9:80
>  > > > >
>  > > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j DNAT
>  --to
>  > > > > 192.168.0.9
>  > > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j DNAT
>  --to
>  > > > > 192.168.0.9
>  > > > >
>  > > > >
>  > > > > Grato.
>  > > > >
>  > > > >
>  > > > > --
>  > > > > Fedora-users-br mailing list
>  > > > > Fedora-users-br(a)redhat.com
>  > > > >
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > > >
>  > > > >
>  > > > >
>  > > >
>  > > >
>  > > > --
>  > > > Felipe L. Tocchetto
>  > > > http://felipe.tocchetto.com
>  > > >
>  > > > --
>  > > > Fedora-users-br mailing list
>  > > > Fedora-users-br(a)redhat.com
>  > > >
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > >
>  > >
>  > >
>  > >
>  > > --
>  > > Rafael Brito Gomes
>  > > Sistema de Informação
>  > > Universidade de Salvador (UNIFACS)
>  > >
>  > > Linux User - 430086
>  > >
>  > > O Tabareu - A Arte em sua forma mais Pura!
>  > > http://tabareu.wordpress.com/
>  > >
>  > > Blog do Sinot
>  > > http://sinot.wordpress.com/
>  > > --
>  > > Fedora-users-br mailing list
>  > > Fedora-users-br(a)redhat.com
>  > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > >
>  > >
>  > >
>  >
>  >
>  > --
>  > Felipe L. Tocchetto
>  > http://felipe.tocchetto.com
>  >
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>
>
>
>  --
>  Rafael Brito Gomes
>  Sistema de Informação
>  Universidade de Salvador (UNIFACS)
>
>  Linux User - 430086
>
>  O Tabareu - A Arte em sua forma mais Pura!
>  http://tabareu.wordpress.com/
>
>  Blog do Sinot
>  http://sinot.wordpress.com/
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  

-- 
Felipe L. Tocchetto
http://felipe.tocchetto.com

[Rafael Gomes]

mas ainda acho valido o Cristiano verificar se o Redirect poderia ajuda-lo,
já que o DNAT de nada adiantou...

Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com&gt; escreveu:
>  Acho que tens razão mesmo, verifiquei a minha regra aqui, e estou usando
>  esta:
>
>  $iptables -t nat -A PREROUTING -i $iface_ext -p tcp --dport 3389 -j
>  DNAT --to-destination 192.168.0.1:3389
>
>  no caso uma conexao de TS para uma maquina da rede, o redirect seria
>  utilizado para por exemplo um proxy transparente, onde o nat nao seria
>  necessário.
>
>  Obrigado pela dica Rafael.
>
>  2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com&gt;:
>  > sim... mas não são uma NAT de fato... é uma loucura essa
>  interpretação...
>  > mas pelo que li em alguns lugares não é bem uma nat...
>  >
>  >
>  > Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com&gt; escreveu:
>  > > conforme está na própria regra, as operações do redirect são feitas na
>  > > tabela nat
>  > >
>  > > -t nat
>  > >
>  > > 2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com&gt;:
>  > > > Mas lembrando que o REDIRECT não é nat...  muitos confundem...
>  > > >
>  > > > Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com > escreveu:
>  > > > > acho que faltou apenas o redirect.
>  > > > >
>  > > > > Segue um exemplo:
>  > > > >
>  > > > > iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j
>  REDIRECT
>  > > > > --to-destination 192.168.0.9:80
>  > > > >
>  > > > > 2006/12/26, Cristiano Furtado < jasonnfedora(a)gmail.com&gt;:
>  > > > > > Estou precisando fazer o seguinte aqui:
>  > > > > >
>  > > > > > De fora acessar a pagina web de uma maquina que encontra-se
>  atras de
>  > uma
>  > > > > > nat.
>  > > > > > quero que quando eu digitar ex:
>  > > > > > http://jasonnfedora.no-ip.org:5800 sera
>  > redirecionado
>  > > > para
>  > > > > > uma maquina ip http://192.168.0.9 pela porta 80.
>  > > > > >
>  > > > > > fiz alguma regras mais não funcionaram, alguem tem essa regra
>  facil?
>  > > > > >
>  > > > > > regras que tentei:
>  > > > > >
>  > > > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800
>  -j
>  > DNAT
>  > > > --to
>  > > > > > 192.168.0.9:80
>  > > > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800
>  -j
>  > DNAT
>  > > > --to
>  > > > > > 192.168.0.9:80
>  > > > > >
>  > > > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j
>  DNAT
>  > --to
>  > > > > > 192.168.0.9
>  > > > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j
>  DNAT
>  > --to
>  > > > > > 192.168.0.9
>  > > > > >
>  > > > > >
>  > > > > > Grato.
>  > > > > >
>  > > > > >
>  > > > > > --
>  > > > > > Fedora-users-br mailing list
>  > > > > > Fedora-users-br(a)redhat.com
>  > > > > >
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > > > >
>  > > > > >
>  > > > > >
>  > > > >
>  > > > >
>  > > > > --
>  > > > > Felipe L. Tocchetto
>  > > > > http://felipe.tocchetto.com
>  > > > >
>  > > > > --
>  > > > > Fedora-users-br mailing list
>  > > > > Fedora-users-br(a)redhat.com
>  > > > >
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > > >
>  > > >
>  > > >
>  > > >
>  > > > --
>  > > > Rafael Brito Gomes
>  > > > Sistema de Informação
>  > > > Universidade de Salvador (UNIFACS)
>  > > >
>  > > > Linux User - 430086
>  > > >
>  > > > O Tabareu - A Arte em sua forma mais Pura!
>  > > > http://tabareu.wordpress.com/
>  > > >
>  > > > Blog do Sinot
>  > > > http://sinot.wordpress.com/
>  > > > --
>  > > > Fedora-users-br mailing list
>  > > > Fedora-users-br(a)redhat.com
>  > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > >
>  > > >
>  > > >
>  > >
>  > >
>  > > --
>  > > Felipe L. Tocchetto
>  > > http://felipe.tocchetto.com
>  > >
>  > > --
>  > > Fedora-users-br mailing list
>  > > Fedora-users-br(a)redhat.com
>  > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > >
>  >
>  >
>  >
>  > --
>  > Rafael Brito Gomes
>  > Sistema de Informação
>  > Universidade de Salvador (UNIFACS)
>  >
>  > Linux User - 430086
>  >
>  > O Tabareu - A Arte em sua forma mais Pura!
>  > http://tabareu.wordpress.com/
>  >
>  > Blog do Sinot
>  > http://sinot.wordpress.com/
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>  >
>  >
>
>
>  --
>  Felipe L. Tocchetto
>  http://felipe.tocchetto.com
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  


-- 
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog do Sinot
http://sinot.wordpress.com/

[Cristiano Furtado]

Nem uma nem outra regra funcionou. Rapaz é muito estranho.

iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 3389 -j
DNAT --to-destination 192.168.0.9:80 <http://192.168.0.1:3389/>

Tentei assim.

2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com&gt;:
>  mas ainda acho valido o Cristiano verificar se o Redirect poderia
>  ajuda-lo, já que o DNAT de nada adiantou...
>
>  Em 26/12/06, Felipe Tocchetto < felipe(a)tocchetto.com&gt; escreveu:
>  >
>  > Acho que tens razão mesmo, verifiquei a minha regra aqui, e estou usando
>  > esta:
>  >
>  > $iptables -t nat -A PREROUTING -i $iface_ext -p tcp --dport 3389 -j
>  > DNAT --to-destination 192.168.0.1:3389
>  >
>  > no caso uma conexao de TS para uma maquina da rede, o redirect seria
>  > utilizado para por exemplo um proxy transparente, onde o nat nao seria
>  > necessário.
>  >
>  > Obrigado pela dica Rafael.
>  >
>  > 2006/12/26, Rafael Gomes <linux.rafa(a)gmail.com >:
>  > > sim... mas não são uma NAT de fato... é uma loucura essa
>  > interpretação...
>  > > mas pelo que li em alguns lugares não é bem uma nat...
>  > >
>  > >
>  > > Em 26/12/06, Felipe Tocchetto < felipe(a)tocchetto.com&gt; escreveu:
>  > > > conforme está na própria regra, as operações do redirect são feitas
>  > na
>  > > > tabela nat
>  > > >
>  > > > -t nat
>  > > >
>  > > > 2006/12/26, Rafael Gomes < linux.rafa(a)gmail.com&gt;:
>  > > > > Mas lembrando que o REDIRECT não é nat...  muitos confundem...
>  > > > >
>  > > > > Em 26/12/06, Felipe Tocchetto < felipe(a)tocchetto.com >
> escreveu:
>  > > > > > acho que faltou apenas o redirect.
>  > > > > >
>  > > > > > Segue um exemplo:
>  > > > > >
>  > > > > > iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j
>  > REDIRECT
>  > > > > > --to-destination 192.168.0.9:80
>  > > > > >
>  > > > > > 2006/12/26, Cristiano Furtado < jasonnfedora(a)gmail.com >:
>  > > > > > > Estou precisando fazer o seguinte aqui:
>  > > > > > >
>  > > > > > > De fora acessar a pagina web de uma maquina que
> encontra-se
>  > atras de
>  > > uma
>  > > > > > > nat.
>  > > > > > > quero que quando eu digitar ex:
>  > > > > > > http://jasonnfedora.no-ip.org:5800 sera
>  > > redirecionado
>  > > > > para
>  > > > > > > uma maquina ip http://192.168.0.9 pela porta 80.
>  > > > > > >
>  > > > > > > fiz alguma regras mais não funcionaram, alguem tem essa
> regra
>  > facil?
>  > > > > > >
>  > > > > > > regras que tentei:
>  > > > > > >
>  > > > > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport
> 5800:5800
>  > -j
>  > > DNAT
>  > > > > --to
>  > > > > > > 192.168.0.9:80
>  > > > > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport
> 5800:5800
>  > -j
>  > > DNAT
>  > > > > --to
>  > > > > > > 192.168.0.9:80
>  > > > > > >
>  > > > > > > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800
> -j
>  > DNAT
>  > > --to
>  > > > > > > 192.168.0.9
>  > > > > > > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800
> -j
>  > DNAT
>  > > --to
>  > > > > > > 192.168.0.9
>  > > > > > >
>  > > > > > >
>  > > > > > > Grato.
>  > > > > > >
>  > > > > > >
>  > > > > > > --
>  > > > > > > Fedora-users-br mailing list
>  > > > > > > Fedora-users-br(a)redhat.com
>  > > > > > >
>  > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > > > > >
>  > > > > > >
>  > > > > > >
>  > > > > >
>  > > > > >
>  > > > > > --
>  > > > > > Felipe L. Tocchetto
>  > > > > > http://felipe.tocchetto.com
>  > > > > >
>  > > > > > --
>  > > > > > Fedora-users-br mailing list
>  > > > > > Fedora-users-br(a)redhat.com
>  > > > > >
>  > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > > > >
>  > > > >
>  > > > >
>  > > > >
>  > > > > --
>  > > > > Rafael Brito Gomes
>  > > > > Sistema de Informação
>  > > > > Universidade de Salvador (UNIFACS)
>  > > > >
>  > > > > Linux User - 430086
>  > > > >
>  > > > > O Tabareu - A Arte em sua forma mais Pura!
>  > > > > http://tabareu.wordpress.com/
>  > > > >
>  > > > > Blog do Sinot
>  > > > > http://sinot.wordpress.com/
>  > > > > --
>  > > > > Fedora-users-br mailing list
>  > > > > Fedora-users-br(a)redhat.com
>  > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > > >
>  > > > >
>  > > > >
>  > > >
>  > > >
>  > > > --
>  > > > Felipe L. Tocchetto
>  > > > http://felipe.tocchetto.com
>  > > >
>  > > > --
>  > > > Fedora-users-br mailing list
>  > > > Fedora-users-br(a)redhat.com
>  > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > > >
>  > >
>  > >
>  > >
>  > > --
>  > > Rafael Brito Gomes
>  > > Sistema de Informação
>  > > Universidade de Salvador (UNIFACS)
>  > >
>  > > Linux User - 430086
>  > >
>  > > O Tabareu - A Arte em sua forma mais Pura!
>  > > http://tabareu.wordpress.com/
>  > >
>  > > Blog do Sinot
>  > > http://sinot.wordpress.com/
>  > > --
>  > > Fedora-users-br mailing list
>  > > Fedora-users-br(a)redhat.com
>  > > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > >
>  > >
>  > >
>  >
>  >
>  > --
>  > Felipe L. Tocchetto
>  > http://felipe.tocchetto.com
>  >
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>
>
>
>  --
>  Rafael Brito Gomes
>  Sistema de Informação
>  Universidade de Salvador (UNIFACS)
>
>  Linux User - 430086
>
>  O Tabareu - A Arte em sua forma mais Pura!
>  http://tabareu.wordpress.com/
>
>  Blog do Sinot
>  http://sinot.wordpress.com/
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  

-- 
Cristiano Furtado dos Santos
Administrador de Sistemas Linux
http://jasonnfedora.no-ip.org/repositorio
http://fedora.org.br

[Cristiano Furtado]

essa regra não funcionou deu erro:

iptables v1.2.9: Unknown arg `--to-destination'
Try `iptables -h' or 'iptables --help' for more information.

Tentei com o --to-dest tambem não funcionou.

Em 26/12/06, Felipe Tocchetto <felipe(a)tocchetto.com&gt; escreveu:
>  acho que faltou apenas o redirect.
>
>  Segue um exemplo:
>
>  iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j REDIRECT
>  --to-destination 192.168.0.9:80
>
>  2006/12/26, Cristiano Furtado <jasonnfedora(a)gmail.com&gt;:
>  > Estou precisando fazer o seguinte aqui:
>  >
>  > De fora acessar a pagina web de uma maquina que encontra-se atras de uma
>  > nat.
>  > quero que quando eu digitar ex:
>  > http://jasonnfedora.no-ip.org:5800 sera redirecionado para
>  > uma maquina ip http://192.168.0.9 pela porta 80.
>  >
>  > fiz alguma regras mais não funcionaram, alguem tem essa regra facil?
>  >
>  > regras que tentei:
>  >
>  > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800:5800 -j DNAT
>  --to
>  > 192.168.0.9:80
>  > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800:5800 -j DNAT
>  --to
>  > 192.168.0.9:80
>  >
>  > iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5800 -j DNAT --to
>  > 192.168.0.9
>  > iptables -t nat -A PREROUTING -p udp -i ppp0 --dport 5800 -j DNAT --to
>  > 192.168.0.9
>  >
>  >
>  > Grato.
>  >
>  >
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  > https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>  >
>  >
>
>
>  --
>  Felipe L. Tocchetto
>  http://felipe.tocchetto.com
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  


-- 
Cristiano Furtado dos Santos
Administrador de Sistemas Linux
http://jasonnfedora.no-ip.org/repositorio
http://fedora.org.br