Pessoal, estou com um probleminha para baixar torrents no Fedora 7, eu utilizo o Azureus, abri a porta 36664 no meu modem e no iptables fiz assim:
/sbin/iptables -t filter -A INPUT -p tcp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT /sbin/iptables -t filter -A INPUT -p udp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT
Depois dei esse comando pra salvar:
iptables-save
Ok, salvou minhas configurações, só que eu vou no Azureus e ele ainda me mostra que a porta está sob firewall, alguém poderia me dizer uma forma de ver se a porta está sob firewall mesmo, ou uma forma de abrir a porta em um modo "gráfico"?
Para confirmar que o problema está no iptables, sugiro primeiramente desabilitá-lo completamente e verificar se o problema desaparece.
# /etc/init.d/iptables stop
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Pedro Rogério escreveu, Em 02-10-2007 12:24:
Pessoal, estou com um probleminha para baixar torrents no Fedora 7, eu utilizo o Azureus, abri a porta 36664 no meu modem e no iptables fiz assim:
/sbin/iptables -t filter -A INPUT -p tcp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT /sbin/iptables -t filter -A INPUT -p udp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT
Depois dei esse comando pra salvar:
iptables-save
Ok, salvou minhas configurações, só que eu vou no Azureus e ele ainda me mostra que a porta está sob firewall, alguém poderia me dizer uma forma de ver se a porta está sob firewall mesmo, ou uma forma de abrir a porta em um modo "gráfico"?
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Otto,
O problema está no iptables mesmo, pois eu desabilitei e funcionou legal, não existe alguma outra forma de liberar as portas?
Pedro.
Em Ter, 2007-10-02 às 17:30 -0300, Otto Fuchshuber Filho escreveu:
Para confirmar que o problema está no iptables, sugiro primeiramente desabilitá-lo completamente e verificar se o problema desaparece.
# /etc/init.d/iptables stop
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Pedro Rogério escreveu, Em 02-10-2007 12:24:
Pessoal, estou com um probleminha para baixar torrents no Fedora 7, eu utilizo o Azureus, abri a porta 36664 no meu modem e no iptables fiz assim:
/sbin/iptables -t filter -A INPUT -p tcp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT /sbin/iptables -t filter -A INPUT -p udp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT
Depois dei esse comando pra salvar:
iptables-save
Ok, salvou minhas configurações, só que eu vou no Azureus e ele ainda me mostra que a porta está sob firewall, alguém poderia me dizer uma forma de ver se a porta está sob firewall mesmo, ou uma forma de abrir a porta em um modo "gráfico"?
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Com o iptables desabilitado, use o tcpdump ou wireshark (ethereal) para observar os pacotes trocados, pode ser que mais portas precisem ser liberadas.
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Pedro Rogério escreveu, Em 02-10-2007 21:14:
Otto,
O problema está no iptables mesmo, pois eu desabilitei e funcionou legal, não existe alguma outra forma de liberar as portas?
Pedro.
Em Ter, 2007-10-02 às 17:30 -0300, Otto Fuchshuber Filho escreveu:
Para confirmar que o problema está no iptables, sugiro primeiramente desabilitá-lo completamente e verificar se o problema desaparece.
# /etc/init.d/iptables stop
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Pedro Rogério escreveu, Em 02-10-2007 12:24:
Pessoal, estou com um probleminha para baixar torrents no Fedora 7, eu utilizo o Azureus, abri a porta 36664 no meu modem e no iptables fiz assim:
/sbin/iptables -t filter -A INPUT -p tcp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT /sbin/iptables -t filter -A INPUT -p udp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT
Depois dei esse comando pra salvar:
iptables-save
Ok, salvou minhas configurações, só que eu vou no Azureus e ele ainda me mostra que a porta está sob firewall, alguém poderia me dizer uma forma de ver se a porta está sob firewall mesmo, ou uma forma de abrir a porta em um modo "gráfico"?
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Pessoal, tenho um servidor de internet rodando e to com um pequeno problema. O servidor tem duas placas de rede, uma está conectada em um Win2003 recebendo a internet e a outra ligada num switch distribuindo a internet pro resto da rede. Tenho uma regra básica no iptables, so mesmo pra compartilhar a internet, mais nada. Quando estou na rede e pingo o win2003(que esta em outra faixa de ip), ele aceita. Consigo inclusive acessar a maquina com win2003 pela rede. Agora quando faço o inverso, nao obtenho exito. Não consigo acessar a rede pelo 2003 de forma alguma. so pra demonstrar:
eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) eth1(192.168.0.1)---> ligada no switch que vai pro restante da rede (faixa de ip 192.168.0.xxx)
tentei algumas regras pra fazer a ligacao de uma faixa com outra, mas nao consegui, alguem pode me ajudar???
[]s
_________________________________________________________________ Descubra como mandar Torpedos do Messenger para o celular! http://mobile.msn.com/
Posta o resultado do comando iptables -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 02-10-2007 22:48:
Pessoal, tenho um servidor de internet rodando e to com um pequeno problema. O servidor tem duas placas de rede, uma está conectada em um Win2003 recebendo a internet e a outra ligada num switch distribuindo a internet pro resto da rede. Tenho uma regra básica no iptables, so mesmo pra compartilhar a internet, mais nada. Quando estou na rede e pingo o win2003(que esta em outra faixa de ip), ele aceita. Consigo inclusive acessar a maquina com win2003 pela rede. Agora quando faço o inverso, nao obtenho exito. Não consigo acessar a rede pelo 2003 de forma alguma. so pra demonstrar:
eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) eth1(192.168.0.1)---> ligada no switch que vai pro restante da rede (faixa de ip 192.168.0.xxx)
tentei algumas regras pra fazer a ligacao de uma faixa com outra, mas nao consegui, alguem pode me ajudar???
[]s
Descubra como mandar Torpedos do Messenger para o celular! http://mobile.msn.com/
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Não tem como eu retornar esse comando, pois o servidor fica em uma empresa que so visito uma vez por semana. infelizmente nao consigo acesso remoto lá, pois a internet é via satelite (LIXO). Mas tem alguma ideia de como proceder?? Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador velox que joga pro servidor linux e mais 3 maquinas. eth1 pro restante da rede.
roteador velox(192.168.0.1) ---> Servidor Linux (192.168.0.254) esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx
eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> rede interna (192.168.1.xxx)
So pra explicar, na eth1 uso vários aliases pra separar as redes internas, faço isso para as maquinas de algumas salas nao acessarem outras.
se eu tento acessar o modem (192.168.0.1) ou outra maquina que esta nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, consigo normalmente. Agora quando faço o inverso, ele nao acessa.
aqui vou postar o resultado do comando:
[root@localhost etc]# iptables -vL Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT all -- any any 192.168.1.7 anywhere MAC 00:0E:A6:6E:11:BA 362 97155 ACCEPT all -- any any 192.168.1.31 anywhere MAC 00:13:D4:42:A9:CD 61 3564 ACCEPT all -- any any 192.168.3.233 anywhere MAC 00:D0:09:FE:FE:3E 221 19694 ACCEPT all -- any any 192.168.5.253 anywhere MAC 00:18:E7:03:B6:16 726 147K ACCEPT all -- any any 192.168.7.229 anywhere MAC 00:18:E7:0E:2F:37 0 0 ACCEPT all -- any any 192.168.9.221 anywhere MAC 00:19:21:87:1B:F1 5 377 ACCEPT all -- any any 192.168.9.25 anywhere MAC 00:11:5B:43:BC:97 495 92525 ACCEPT all -- any any 192.168.11.4 anywhere MAC 00:16:EC:2C:74:41 50 2470 ACCEPT all -- any any 192.168.11.6 anywhere MAC 00:0A:E6:E7:51:F6 0 0 ACCEPT all -- any any 192.168.13.11 anywhere MAC 00:18:F3:DD:00:F3 0 0 ACCEPT all -- any any 192.168.13.13 anywhere MAC 00:90:F5:56:26:01 0 0 ACCEPT all -- any any 192.168.15.130 anywhere MAC 00:01:6C:3B:9B:0B 79 5896 ACCEPT all -- any any 192.168.15.132 anywhere MAC 00:0A:E6:65:E3:7E 0 0 ACCEPT all -- any any 192.168.15.133 anywhere MAC 00:16:EC:34:DE:55 0 0 ACCEPT all -- any any 192.168.15.134 anywhere MAC 00:19:B9:6D:F0:16 20 850 ACCEPT all -- any any 192.168.17.75 anywhere MAC 00:11:D8:3D:51:8C 117 10546 ACCEPT all -- any any 192.168.19.9 anywhere MAC 00:0C:6E:A2:4A:88 824 98903 ACCEPT all -- any any 192.168.19.38 anywhere MAC 00:11:5B:F0:F2:70 0 0 ACCEPT all -- any any 192.168.19.40 anywhere MAC 00:1A:4D:A1:C0:67 32 1429 ACCEPT all -- any any 192.168.21.215 anywhere MAC 00:19:21:8D:AE:CD 4 263 ACCEPT all -- any any 192.168.23.3 anywhere MAC 00:0A:E6:D7:8E:48 226 33213 ACCEPT all -- any any 192.168.23.8 anywhere MAC 00:13:D4:31:C4:BF 0 0 ACCEPT all -- any any 192.168.23.12 anywhere MAC 00:40:33:A1:47:D1 3 120 ACCEPT all -- any any 192.168.23.232 anywhere MAC 00:14:2A:FE:B2:6C 0 0 ACCEPT all -- any any 192.168.23.7 anywhere MAC 00:08:54:20:7C:95 607 206K ACCEPT all -- any any 192.168.25.71 anywhere MAC 00:08:0D:95:A2:C5 21 885 ACCEPT all -- any any 192.168.25.192 anywhere MAC 00:30:21:13:94:E4 0 0 ACCEPT all -- any any 192.168.27.187 anywhere MAC 00:13:A9:4C:4E:D9 0 0 ACCEPT all -- any any 192.168.29.123 anywhere MAC 00:16:36:C7:BD:34 0 0 ACCEPT all -- any any 192.168.31.13 anywhere MAC 00:11:D8:13:62:D3 0 0 ACCEPT all -- any any 192.168.33.33 anywhere MAC 00:40:F4:F4:00:96 0 0 ACCEPT all -- any any 192.168.35.15 anywhere MAC 00:C0:9F:CB:16:7C 0 0 ACCEPT all -- any any 192.168.35.51 anywhere MAC 00:08:54:B0:5B:1B 22 915 ACCEPT all -- any any 192.168.37.62 anywhere MAC 00:60:6E:37:7A:AE 0 0 ACCEPT all -- any any 192.168.37.14 anywhere MAC 00:40:CA:DD:35:42 0 0 ACCEPT all -- any any 192.168.41.10 anywhere MAC 00:40:F4:58:DB:90 0 0 ACCEPT all -- any any 192.168.43.17 anywhere MAC 00:1D:60:03:D4:80 0 0 ACCEPT all -- any any 192.168.43.18 anywhere MAC 00:19:21:16:5F:DA 288 24919 ACCEPT all -- any any 192.168.43.19 anywhere MAC 00:19:21:15:9D:C0 0 0 DROP all -- any any 192.168.0.0/16 anywhere
Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) pkts bytes target prot opt in out source destination
From: Otto Fuchshuber Filho o2to2f@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Tue, 02 Oct 2007 23:00:54 -0300
Posta o resultado do comando iptables -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 02-10-2007 22:48:
Pessoal, tenho um servidor de internet rodando e to com um pequeno problema. O servidor tem duas placas de rede, uma está conectada em um Win2003 recebendo a internet e a outra ligada num switch distribuindo a internet pro resto da rede. Tenho uma regra básica no iptables, so mesmo pra compartilhar a internet, mais nada. Quando estou na rede e pingo o win2003(que esta em outra faixa de ip), ele aceita. Consigo inclusive acessar a maquina com win2003 pela rede. Agora quando faço o inverso, nao obtenho exito. Não consigo acessar a rede pelo 2003 de forma alguma. so pra demonstrar:
eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) eth1(192.168.0.1)---> ligada no switch que vai pro restante da rede (faixa de ip 192.168.0.xxx)
tentei algumas regras pra fazer a ligacao de uma faixa com outra, mas nao consegui, alguem pode me ajudar???
[]s
Descubra como mandar Torpedos do Messenger para o celular! http://mobile.msn.com/
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
_________________________________________________________________ Descubra como mandar Torpedos do Messenger para o celular! http://mobile.msn.com/
Tem coisa aí que não está fazendo sentido para mim pois tuas regras permitem que pacotes com endereço de origem iguais aos da coluna source cheguem até a subnet 192.168.0.X (por causa do in=any, out=any e destination=anywhere) mas não há regra que permita pacotes com endereço de origem 192.168.0.X alcançar as máquinas 192.168.1.X, 3.X, 5.X, etc, uma vez que a última regra (DROP) inviabiliza isto. Em suma, pacotes gerados nas redes 1.X, 3.X, 5.X, etc, chegam à rede 192.168.0.X mas as respostas não voltam, impedindo assim o estabelecimento de conexões, mas isto você diz que consegue. Talvez eu não tenha entendido direito a topologia da rede. O que entendi foi que a eth0 da máquina Linux está ligada no roteador Velox, no qual também existem portas RJ45 (switch built-in no roteador) onde existem outras máquinas. Já a eth1 está conectada a um outro switch (ou hub) no qual estão também ligadas as máquinas 192.168.1.X, 3.X, 5.X, etc. É isto?
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 13:13:
Não tem como eu retornar esse comando, pois o servidor fica em uma empresa que so visito uma vez por semana. infelizmente nao consigo acesso remoto lá, pois a internet é via satelite (LIXO). Mas tem alguma ideia de como proceder?? Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador velox que joga pro servidor linux e mais 3 maquinas. eth1 pro restante da rede.
roteador velox(192.168.0.1) ---> Servidor Linux (192.168.0.254) esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx
eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> rede interna (192.168.1.xxx)
So pra explicar, na eth1 uso vários aliases pra separar as redes internas, faço isso para as maquinas de algumas salas nao acessarem outras.
se eu tento acessar o modem (192.168.0.1) ou outra maquina que esta nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, consigo normalmente. Agora quando faço o inverso, ele nao acessa.
aqui vou postar o resultado do comando:
[root@localhost etc]# iptables -vL Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT all -- any any 192.168.1.7 anywhere MAC 00:0E:A6:6E:11:BA 362 97155 ACCEPT all -- any any 192.168.1.31 anywhere MAC 00:13:D4:42:A9:CD 61 3564 ACCEPT all -- any any 192.168.3.233 anywhere MAC 00:D0:09:FE:FE:3E 221 19694 ACCEPT all -- any any 192.168.5.253 anywhere MAC 00:18:E7:03:B6:16 726 147K ACCEPT all -- any any 192.168.7.229 anywhere MAC 00:18:E7:0E:2F:37 0 0 ACCEPT all -- any any 192.168.9.221 anywhere MAC 00:19:21:87:1B:F1 5 377 ACCEPT all -- any any 192.168.9.25 anywhere MAC 00:11:5B:43:BC:97 495 92525 ACCEPT all -- any any 192.168.11.4 anywhere MAC 00:16:EC:2C:74:41 50 2470 ACCEPT all -- any any 192.168.11.6 anywhere MAC 00:0A:E6:E7:51:F6 0 0 ACCEPT all -- any any 192.168.13.11 anywhere MAC 00:18:F3:DD:00:F3 0 0 ACCEPT all -- any any 192.168.13.13 anywhere MAC 00:90:F5:56:26:01 0 0 ACCEPT all -- any any 192.168.15.130 anywhere MAC 00:01:6C:3B:9B:0B 79 5896 ACCEPT all -- any any 192.168.15.132 anywhere MAC 00:0A:E6:65:E3:7E 0 0 ACCEPT all -- any any 192.168.15.133 anywhere MAC 00:16:EC:34:DE:55 0 0 ACCEPT all -- any any 192.168.15.134 anywhere MAC 00:19:B9:6D:F0:16 20 850 ACCEPT all -- any any 192.168.17.75 anywhere MAC 00:11:D8:3D:51:8C 117 10546 ACCEPT all -- any any 192.168.19.9 anywhere MAC 00:0C:6E:A2:4A:88 824 98903 ACCEPT all -- any any 192.168.19.38 anywhere MAC 00:11:5B:F0:F2:70 0 0 ACCEPT all -- any any 192.168.19.40 anywhere MAC 00:1A:4D:A1:C0:67 32 1429 ACCEPT all -- any any 192.168.21.215 anywhere MAC 00:19:21:8D:AE:CD 4 263 ACCEPT all -- any any 192.168.23.3 anywhere MAC 00:0A:E6:D7:8E:48 226 33213 ACCEPT all -- any any 192.168.23.8 anywhere MAC 00:13:D4:31:C4:BF 0 0 ACCEPT all -- any any 192.168.23.12 anywhere MAC 00:40:33:A1:47:D1 3 120 ACCEPT all -- any any 192.168.23.232 anywhere MAC 00:14:2A:FE:B2:6C 0 0 ACCEPT all -- any any 192.168.23.7 anywhere MAC 00:08:54:20:7C:95 607 206K ACCEPT all -- any any 192.168.25.71 anywhere MAC 00:08:0D:95:A2:C5 21 885 ACCEPT all -- any any 192.168.25.192 anywhere MAC 00:30:21:13:94:E4 0 0 ACCEPT all -- any any 192.168.27.187 anywhere MAC 00:13:A9:4C:4E:D9 0 0 ACCEPT all -- any any 192.168.29.123 anywhere MAC 00:16:36:C7:BD:34 0 0 ACCEPT all -- any any 192.168.31.13 anywhere MAC 00:11:D8:13:62:D3 0 0 ACCEPT all -- any any 192.168.33.33 anywhere MAC 00:40:F4:F4:00:96 0 0 ACCEPT all -- any any 192.168.35.15 anywhere MAC 00:C0:9F:CB:16:7C 0 0 ACCEPT all -- any any 192.168.35.51 anywhere MAC 00:08:54:B0:5B:1B 22 915 ACCEPT all -- any any 192.168.37.62 anywhere MAC 00:60:6E:37:7A:AE 0 0 ACCEPT all -- any any 192.168.37.14 anywhere MAC 00:40:CA:DD:35:42 0 0 ACCEPT all -- any any 192.168.41.10 anywhere MAC 00:40:F4:58:DB:90 0 0 ACCEPT all -- any any 192.168.43.17 anywhere MAC 00:1D:60:03:D4:80 0 0 ACCEPT all -- any any 192.168.43.18 anywhere MAC 00:19:21:16:5F:DA 288 24919 ACCEPT all -- any any 192.168.43.19 anywhere MAC 00:19:21:15:9D:C0 0 0 DROP all -- any any 192.168.0.0/16 anywhere
Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) pkts bytes target prot opt in out source destination
From: Otto Fuchshuber Filho o2to2f@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Tue, 02 Oct 2007 23:00:54 -0300
Posta o resultado do comando iptables -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 02-10-2007 22:48:
Pessoal, tenho um servidor de internet rodando e to com um pequeno problema. O servidor tem duas placas de rede, uma está conectada em um Win2003 recebendo a internet e a outra ligada num switch distribuindo a internet pro resto da rede. Tenho uma regra básica no iptables, so mesmo pra compartilhar a internet, mais nada. Quando estou na rede e pingo o win2003(que esta em outra faixa de ip), ele aceita. Consigo inclusive acessar a maquina com win2003 pela rede. Agora quando faço o inverso, nao obtenho exito. Não consigo acessar a rede pelo 2003 de forma alguma. so pra demonstrar:
eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) eth1(192.168.0.1)---> ligada no switch que vai pro restante da rede (faixa de ip 192.168.0.xxx)
tentei algumas regras pra fazer a ligacao de uma faixa com outra, mas nao consegui, alguem pode me ajudar???
[]s
Descubra como mandar Torpedos do Messenger para o celular! http://mobile.msn.com/
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Descubra como mandar Torpedos do Messenger para o celular! http://mobile.msn.com/
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Então só pode ter nat configurado na máquina Linux. Manda o resultado do comando iptables -t nat -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 22:22:
isso mesmo.... eth0 no roteador velox com mais 3 porta e maquinas ligadas nelas
eth1 pro hub e depois pra rede..... ai vai variando.. 192.168.1.xxx 192.168.3.xxx, etc...
se eu sentar numa maquina com o ip 192.168.1.7 e acessar 192.168.0.1 q é o modem...ele acessa
------------------------------------------------------------------------ From: /Otto Fuchshuber Filho <o2to2f@gmail.com>/ Reply-To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com>/ To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com>/ Subject: /Re: [Fedora-users-br] iptables/ Date: /Wed, 03 Oct 2007 22:15:11 -0300/ >Tem coisa aí que não está fazendo sentido para mim pois tuas regras >permitem que pacotes com endereço de origem iguais aos da coluna >source cheguem até a subnet 192.168.0.X (por causa do in=any, >out=any e destination=anywhere) mas não há regra que permita pacotes >com endereço de origem 192.168.0.X alcançar as máquinas 192.168.1.X, >3.X, 5.X, etc, uma vez que a última regra (DROP) inviabiliza isto. >Em suma, pacotes gerados nas redes 1.X, 3.X, 5.X, etc, chegam à rede >192.168.0.X mas as respostas não voltam, impedindo assim o >estabelecimento de conexões, mas isto você diz que consegue. >Talvez eu não tenha entendido direito a topologia da rede. O que >entendi foi que a eth0 da máquina Linux está ligada no roteador >Velox, no qual também existem portas RJ45 (switch built-in no >roteador) onde existem outras máquinas. Já a eth1 está conectada a >um outro switch (ou hub) no qual estão também ligadas as máquinas >192.168.1.X, 3.X, 5.X, etc. É isto? > >Saudações, >Otto Fuchshuber Filho >o2to2f@gmail.com > >Alexandre Singulani escreveu, Em 03-10-2007 13:13: >>Não tem como eu retornar esse comando, pois o servidor fica em uma >>empresa que so visito uma vez por semana. infelizmente nao consigo >>acesso remoto lá, pois a internet é via satelite (LIXO). >>Mas tem alguma ideia de como proceder?? >>Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador >>velox que joga pro servidor linux e mais 3 maquinas. eth1 pro >>restante da rede. >> >> >>roteador velox(192.168.0.1) ---> Servidor Linux (192.168.0.254) >>esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx >> >>eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> rede interna >>(192.168.1.xxx) >> >>So pra explicar, na eth1 uso vários aliases pra separar as redes >>internas, faço isso para as maquinas de algumas salas nao acessarem >>outras. >> >>se eu tento acessar o modem (192.168.0.1) ou outra maquina que esta >>nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, >>consigo normalmente. Agora quando faço o inverso, ele nao acessa. >> >>aqui vou postar o resultado do comando: >> >> >>[root@localhost etc]# iptables -vL >>Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) >>pkts bytes target prot opt in out source >>destination >> >>Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) >>pkts bytes target prot opt in out source >>destination >> 0 0 ACCEPT all -- any any 192.168.1.7 >>anywhere MAC 00:0E:A6:6E:11:BA >> 362 97155 ACCEPT all -- any any 192.168.1.31 >>anywhere MAC 00:13:D4:42:A9:CD >> 61 3564 ACCEPT all -- any any 192.168.3.233 >>anywhere MAC 00:D0:09:FE:FE:3E >> 221 19694 ACCEPT all -- any any 192.168.5.253 >>anywhere MAC 00:18:E7:03:B6:16 >> 726 147K ACCEPT all -- any any 192.168.7.229 >>anywhere MAC 00:18:E7:0E:2F:37 >> 0 0 ACCEPT all -- any any 192.168.9.221 >>anywhere MAC 00:19:21:87:1B:F1 >> 5 377 ACCEPT all -- any any 192.168.9.25 >>anywhere MAC 00:11:5B:43:BC:97 >> 495 92525 ACCEPT all -- any any 192.168.11.4 >>anywhere MAC 00:16:EC:2C:74:41 >> 50 2470 ACCEPT all -- any any 192.168.11.6 >>anywhere MAC 00:0A:E6:E7:51:F6 >> 0 0 ACCEPT all -- any any 192.168.13.11 >>anywhere MAC 00:18:F3:DD:00:F3 >> 0 0 ACCEPT all -- any any 192.168.13.13 >>anywhere MAC 00:90:F5:56:26:01 >> 0 0 ACCEPT all -- any any 192.168.15.130 >>anywhere MAC 00:01:6C:3B:9B:0B >> 79 5896 ACCEPT all -- any any 192.168.15.132 >>anywhere MAC 00:0A:E6:65:E3:7E >> 0 0 ACCEPT all -- any any 192.168.15.133 >>anywhere MAC 00:16:EC:34:DE:55 >> 0 0 ACCEPT all -- any any 192.168.15.134 >>anywhere MAC 00:19:B9:6D:F0:16 >> 20 850 ACCEPT all -- any any 192.168.17.75 >>anywhere MAC 00:11:D8:3D:51:8C >> 117 10546 ACCEPT all -- any any 192.168.19.9 >>anywhere MAC 00:0C:6E:A2:4A:88 >> 824 98903 ACCEPT all -- any any 192.168.19.38 >>anywhere MAC 00:11:5B:F0:F2:70 >> 0 0 ACCEPT all -- any any 192.168.19.40 >>anywhere MAC 00:1A:4D:A1:C0:67 >> 32 1429 ACCEPT all -- any any 192.168.21.215 >>anywhere MAC 00:19:21:8D:AE:CD >> 4 263 ACCEPT all -- any any 192.168.23.3 >>anywhere MAC 00:0A:E6:D7:8E:48 >> 226 33213 ACCEPT all -- any any 192.168.23.8 >>anywhere MAC 00:13:D4:31:C4:BF >> 0 0 ACCEPT all -- any any 192.168.23.12 >>anywhere MAC 00:40:33:A1:47:D1 >> 3 120 ACCEPT all -- any any 192.168.23.232 >>anywhere MAC 00:14:2A:FE:B2:6C >> 0 0 ACCEPT all -- any any 192.168.23.7 >>anywhere MAC 00:08:54:20:7C:95 >> 607 206K ACCEPT all -- any any 192.168.25.71 >>anywhere MAC 00:08:0D:95:A2:C5 >> 21 885 ACCEPT all -- any any 192.168.25.192 >>anywhere MAC 00:30:21:13:94:E4 >> 0 0 ACCEPT all -- any any 192.168.27.187 >>anywhere MAC 00:13:A9:4C:4E:D9 >> 0 0 ACCEPT all -- any any 192.168.29.123 >>anywhere MAC 00:16:36:C7:BD:34 >> 0 0 ACCEPT all -- any any 192.168.31.13 >>anywhere MAC 00:11:D8:13:62:D3 >> 0 0 ACCEPT all -- any any 192.168.33.33 >>anywhere MAC 00:40:F4:F4:00:96 >> 0 0 ACCEPT all -- any any 192.168.35.15 >>anywhere MAC 00:C0:9F:CB:16:7C >> 0 0 ACCEPT all -- any any 192.168.35.51 >>anywhere MAC 00:08:54:B0:5B:1B >> 22 915 ACCEPT all -- any any 192.168.37.62 >>anywhere MAC 00:60:6E:37:7A:AE >> 0 0 ACCEPT all -- any any 192.168.37.14 >>anywhere MAC 00:40:CA:DD:35:42 >> 0 0 ACCEPT all -- any any 192.168.41.10 >>anywhere MAC 00:40:F4:58:DB:90 >> 0 0 ACCEPT all -- any any 192.168.43.17 >>anywhere MAC 00:1D:60:03:D4:80 >> 0 0 ACCEPT all -- any any 192.168.43.18 >>anywhere MAC 00:19:21:16:5F:DA >> 288 24919 ACCEPT all -- any any 192.168.43.19 >>anywhere MAC 00:19:21:15:9D:C0 >> 0 0 DROP all -- any any 192.168.0.0/16 >>anywhere >> >>Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) >>pkts bytes target prot opt in out source >>destination >> >> >> >> >>>From: Otto Fuchshuber Filho <o2to2f@gmail.com> >>>Reply-To: Lista de discussão voltada para os usuários brasileiros >>>do Fedora <fedora-users-br@redhat.com> >>>To: Lista de discussão voltada para os usuários brasileiros do >>>Fedora <fedora-users-br@redhat.com> >>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>> >>>Posta o resultado do comando iptables -vL >>> >>>Saudações, >>>Otto Fuchshuber Filho >>>o2to2f@gmail.com >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48: >>>>Pessoal, tenho um servidor de internet rodando e to com um >>>>pequeno problema. O servidor tem duas placas de rede, uma está >>>>conectada em um Win2003 recebendo a internet e a outra ligada num >>>>switch distribuindo a internet pro resto da rede. Tenho uma regra >>>>básica no iptables, so mesmo pra compartilhar a internet, mais >>>>nada. Quando estou na rede e pingo o win2003(que esta em outra >>>>faixa de ip), ele aceita. Consigo inclusive acessar a maquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao obtenho >>>>exito. Não consigo acessar a rede pelo 2003 de forma alguma. so >>>>pra demonstrar: >>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) >>>>eth1(192.168.0.1)---> ligada no switch que vai pro restante da >>>>rede (faixa de ip 192.168.0.xxx) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixa com outra, >>>>mas nao consegui, alguem pode me ajudar??? >>>> >>>> >>>>[]s >>>> >>>>_________________________________________________________________ >>>>Descubra como mandar Torpedos do Messenger para o celular! >>>>http://mobile.msn.com/ >>>> >>>>-- >>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com >>>>https://www.redhat.com/mailman/listinfo/fedora-users-br >>>> >>> >>>-- >>>Fedora-users-br mailing list >>>Fedora-users-br@redhat.com >>>https://www.redhat.com/mailman/listinfo/fedora-users-br >> >>_________________________________________________________________ >>Descubra como mandar Torpedos do Messenger para o celular! >>http://mobile.msn.com/ >> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com >>https://www.redhat.com/mailman/listinfo/fedora-users-br >> > >-- >Fedora-users-br mailing list >Fedora-users-br@redhat.com >https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! http://g.msn.com/8HMABRBR/2740??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
So o compartilhamento.....:
[root@localhost ~]# iptables -t nat -vL Chain PREROUTING (policy ACCEPT 330K packets, 21M bytes) pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 MASQUERADE all -- any any anywhere anywhere
Chain OUTPUT (policy ACCEPT 4749 packets, 421K bytes) pkts bytes target prot opt in out source destination
[]s
From: Otto Fuchshuber Filho o2to2f@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Wed, 03 Oct 2007 23:25:20 -0300
Então só pode ter nat configurado na máquina Linux. Manda o resultado do comando iptables -t nat -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 22:22:
isso mesmo.... eth0 no roteador velox com mais 3 porta e maquinas ligadas nelas
eth1 pro hub e depois pra rede..... ai vai variando.. 192.168.1.xxx 192.168.3.xxx, etc...
se eu sentar numa maquina com o ip 192.168.1.7 e acessar 192.168.0.1 q é o modem...ele acessa
From: /Otto Fuchshuber Filho <o2to2f@gmail.com>/ Reply-To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com>/ To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com>/ Subject: /Re: [Fedora-users-br] iptables/ Date: /Wed, 03 Oct 2007 22:15:11 -0300/ >Tem coisa aí que não está fazendo sentido para mim pois tuas regras >permitem que pacotes com endereço de origem iguais aos da coluna >source cheguem até a subnet 192.168.0.X (por causa do in=any, >out=any e destination=anywhere) mas não há regra que permitapacotes >com endereço de origem 192.168.0.X alcançar as máquinas 192.168.1.X, >3.X, 5.X, etc, uma vez que a última regra (DROP) inviabiliza isto. >Em suma, pacotes gerados nas redes 1.X, 3.X, 5.X, etc, chegam à rede >192.168.0.X mas as respostas não voltam, impedindo assim o >estabelecimento de conexões, mas isto você diz que consegue. >Talvez eu não tenha entendido direito a topologia da rede. O que >entendi foi que a eth0 da máquina Linux está ligada no roteador >Velox, no qual também existem portas RJ45 (switch built-in no >roteador) onde existem outras máquinas. Já a eth1 está conectada a >um outro switch (ou hub) no qual estão também ligadas as máquinas >192.168.1.X, 3.X, 5.X, etc. É isto? > >Saudações, >Otto Fuchshuber Filho >o2to2f@gmail.com > >Alexandre Singulani escreveu, Em 03-10-2007 13:13: >>Não tem como eu retornar esse comando, pois o servidor fica em uma >>empresa que so visito uma vez por semana. infelizmente nao consigo >>acesso remoto lá, pois a internet é via satelite (LIXO). >>Mas tem alguma ideia de como proceder?? >>Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador >>velox que joga pro servidor linux e mais 3 maquinas. eth1 pro >>restante da rede. >> >> >>roteador velox(192.168.0.1) ---> Servidor Linux (192.168.0.254) >>esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx >> >>eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> rede interna >>(192.168.1.xxx) >> >>So pra explicar, na eth1 uso vários aliases pra separar as redes >>internas, faço isso para as maquinas de algumas salas nao acessarem >>outras. >> >>se eu tento acessar o modem (192.168.0.1) ou outra maquina que esta >>nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, >>consigo normalmente. Agora quando faço o inverso, ele nao acessa. >> >>aqui vou postar o resultado do comando: >> >> >>[root@localhost etc]# iptables -vL >>Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) >>pkts bytes target prot opt in out source >>destination >> >>Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) >>pkts bytes target prot opt in out source >>destination >> 0 0 ACCEPT all -- any any 192.168.1.7 >>anywhere MAC 00:0E:A6:6E:11:BA >> 362 97155 ACCEPT all -- any any 192.168.1.31 >>anywhere MAC 00:13:D4:42:A9:CD >> 61 3564 ACCEPT all -- any any 192.168.3.233 >>anywhere MAC 00:D0:09:FE:FE:3E >> 221 19694 ACCEPT all -- any any 192.168.5.253 >>anywhere MAC 00:18:E7:03:B6:16 >> 726 147K ACCEPT all -- any any 192.168.7.229 >>anywhere MAC 00:18:E7:0E:2F:37 >> 0 0 ACCEPT all -- any any 192.168.9.221 >>anywhere MAC 00:19:21:87:1B:F1 >> 5 377 ACCEPT all -- any any 192.168.9.25 >>anywhere MAC 00:11:5B:43:BC:97 >> 495 92525 ACCEPT all -- any any 192.168.11.4 >>anywhere MAC 00:16:EC:2C:74:41 >> 50 2470 ACCEPT all -- any any 192.168.11.6 >>anywhere MAC 00:0A:E6:E7:51:F6 >> 0 0 ACCEPT all -- any any 192.168.13.11 >>anywhere MAC 00:18:F3:DD:00:F3 >> 0 0 ACCEPT all -- any any 192.168.13.13 >>anywhere MAC 00:90:F5:56:26:01 >> 0 0 ACCEPT all -- any any 192.168.15.130 >>anywhere MAC 00:01:6C:3B:9B:0B >> 79 5896 ACCEPT all -- any any 192.168.15.132 >>anywhere MAC 00:0A:E6:65:E3:7E >> 0 0 ACCEPT all -- any any 192.168.15.133 >>anywhere MAC 00:16:EC:34:DE:55 >> 0 0 ACCEPT all -- any any 192.168.15.134 >>anywhere MAC 00:19:B9:6D:F0:16 >> 20 850 ACCEPT all -- any any 192.168.17.75 >>anywhere MAC 00:11:D8:3D:51:8C >> 117 10546 ACCEPT all -- any any 192.168.19.9 >>anywhere MAC 00:0C:6E:A2:4A:88 >> 824 98903 ACCEPT all -- any any 192.168.19.38 >>anywhere MAC 00:11:5B:F0:F2:70 >> 0 0 ACCEPT all -- any any 192.168.19.40 >>anywhere MAC 00:1A:4D:A1:C0:67 >> 32 1429 ACCEPT all -- any any 192.168.21.215 >>anywhere MAC 00:19:21:8D:AE:CD >> 4 263 ACCEPT all -- any any 192.168.23.3 >>anywhere MAC 00:0A:E6:D7:8E:48 >> 226 33213 ACCEPT all -- any any 192.168.23.8 >>anywhere MAC 00:13:D4:31:C4:BF >> 0 0 ACCEPT all -- any any 192.168.23.12 >>anywhere MAC 00:40:33:A1:47:D1 >> 3 120 ACCEPT all -- any any 192.168.23.232 >>anywhere MAC 00:14:2A:FE:B2:6C >> 0 0 ACCEPT all -- any any 192.168.23.7 >>anywhere MAC 00:08:54:20:7C:95 >> 607 206K ACCEPT all -- any any 192.168.25.71 >>anywhere MAC 00:08:0D:95:A2:C5 >> 21 885 ACCEPT all -- any any 192.168.25.192 >>anywhere MAC 00:30:21:13:94:E4 >> 0 0 ACCEPT all -- any any 192.168.27.187 >>anywhere MAC 00:13:A9:4C:4E:D9 >> 0 0 ACCEPT all -- any any 192.168.29.123 >>anywhere MAC 00:16:36:C7:BD:34 >> 0 0 ACCEPT all -- any any 192.168.31.13 >>anywhere MAC 00:11:D8:13:62:D3 >> 0 0 ACCEPT all -- any any 192.168.33.33 >>anywhere MAC 00:40:F4:F4:00:96 >> 0 0 ACCEPT all -- any any 192.168.35.15 >>anywhere MAC 00:C0:9F:CB:16:7C >> 0 0 ACCEPT all -- any any 192.168.35.51 >>anywhere MAC 00:08:54:B0:5B:1B >> 22 915 ACCEPT all -- any any 192.168.37.62 >>anywhere MAC 00:60:6E:37:7A:AE >> 0 0 ACCEPT all -- any any 192.168.37.14 >>anywhere MAC 00:40:CA:DD:35:42 >> 0 0 ACCEPT all -- any any 192.168.41.10 >>anywhere MAC 00:40:F4:58:DB:90 >> 0 0 ACCEPT all -- any any 192.168.43.17 >>anywhere MAC 00:1D:60:03:D4:80 >> 0 0 ACCEPT all -- any any 192.168.43.18 >>anywhere MAC 00:19:21:16:5F:DA >> 288 24919 ACCEPT all -- any any 192.168.43.19 >>anywhere MAC 00:19:21:15:9D:C0 >> 0 0 DROP all -- any any 192.168.0.0/16 >>anywhere >> >>Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) >>pkts bytes target prot opt in out source >>destination >> >> >> >> >>>From: Otto Fuchshuber Filho o2to2f@gmail.com >>>Reply-To: Lista de discussão voltada para os usuários brasileiros >>>do Fedora fedora-users-br@redhat.com >>>To: Lista de discussão voltada para os usuários brasileiros do >>>Fedora fedora-users-br@redhat.com >>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>> >>>Posta o resultado do comando iptables -vL >>> >>>Saudações, >>>Otto Fuchshuber Filho >>>o2to2f@gmail.com >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48: >>>>Pessoal, tenho um servidor de internet rodando e to com um >>>>pequeno problema. O servidor tem duas placas de rede, uma está >>>>conectada em um Win2003 recebendo a internet e a outra ligada num >>>>switch distribuindo a internet pro resto da rede. Tenho uma regra >>>>básica no iptables, so mesmo pra compartilhar a internet, mais >>>>nada. Quando estou na rede e pingo o win2003(que esta em outra >>>>faixa de ip), ele aceita. Consigo inclusive acessar a maquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao obtenho >>>>exito. Não consigo acessar a rede pelo 2003 de forma alguma. so >>>>pra demonstrar: >>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) >>>>eth1(192.168.0.1)---> ligada no switch que vai pro restante da >>>>rede (faixa de ip 192.168.0.xxx) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixa com outra, >>>>mas nao consegui, alguem pode me ajudar??? >>>> >>>> >>>>[]s >>>>
>>>>Descubra como mandar Torpedos do Messenger para o celular! >>>>http://mobile.msn.com/ >>>> >>>>-- >>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com >>>>https://www.redhat.com/mailman/listinfo/fedora-users-br >>>> >>> >>>-- >>>Fedora-users-br mailing list >>>Fedora-users-br@redhat.com >>>https://www.redhat.com/mailman/listinfo/fedora-users-br >> >>_________________________________________________________________ >>Descubra como mandar Torpedos do Messenger para o celular! >>http://mobile.msn.com/ >> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com >>https://www.redhat.com/mailman/listinfo/fedora-users-br >> > >-- >Fedora-users-br mailing list >Fedora-users-br@redhat.com >https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! http://g.msn.com/8HMABRBR/2740??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
_________________________________________________________________ Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://onecare.live.com/site/pt-br/default.htm
Pois ainda não sei como está sendo possível funcionar. Acompanhe por esta figura: http://www.linuxhomenetworking.com/wiki/images/f/f0/Iptables.gif.
Usando teu exemplo, tuas regras configuradas e supondo tráfego TCP, quando a máquina 192.168.1.7 manda o primeiro pacote SYN requisitando conexão com a máquina 192.168.0.1 (roteador Velox), o pacote cai na tabela de roteamento do Linux, a qual decide que o pacote deve ser enviado para a eth0. Daí ele passa pela FORWARD Chain da filter Table, onde é aceito pela primeira regra (source 192.168.1.7, destination anywhere, target ACCEPT), passa pela POSTROUTING Chain da nat Table, onde sofre um SNAT assumindo o source address 192.168.0.254 e é encaminhado à máquina 192.168.0.1 pela eth0.
Em resposta ao pacote SYN, a máquina 192.168.0.1 manda um pacote SYN,ACK para o IP 192.168.0.254, onde o processo de gestão de nat verifica que tal pacote está relacionado a um SNAT anterior e então troca seu destination address para 192.168.1.7. Depois o pacote SYN,ACK passa pela tabela de roteamento que decide que o pacote deve ir para a eth1 e quando chega na FORWARD Chain da filter Table, dá match na última regra (source 192.168.0.0/16, destination anywhere, target DROP) e é descartado.
Em suma, o three way handshake do TCP não se consuma e a conexão entre os IP's 192.168.1.7 e 192.168.0.1 não é estabelecida. Para que isto fosse possível, teria que haver uma regra com target ESTABLISHED em algum ponto antes da última regra, permitindo respostas a pacotes originados nas redes da eth1.
Mas abstraíndo este fato, vamos ao seu problema: porque você não consegue estabelecer conexões com a rede interna a partir da rede 192.168.0.X.
Não conheço as configurações das máquinas conectadas no router ADSL, mas suponho que elas estejam com o default gateway apontando para o IP do router. Daí, pacotes com destination address iguais aos IP's das máquinas da rede interna estão indo é parar na internet.
Para fazer com que eles cheguem na máquina Linux e sejam roteadas para a rede interna, você pode: - injetar as rotas correspondentes na tabela de roteamento das máquinas 192.168.0.X; ou - supondo que o default gateway da máquina Linux seja o IP do router ADSL, mudar o default gateway das máquinas 192.168.0.X para 192.168.0.254. - configurar DNAT no iptables e quando quizer estabelecer conexões com a rede interna, enviar as requisições para o IP 192.168.0.254.
Em qualquer caso, você ainda vai precisar configurar as regras correspondentes na FORWARD Chain da filter Table da máquina Linux.
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 23:32:
So o compartilhamento.....:
[root@localhost ~]# iptables -t nat -vL Chain PREROUTING (policy ACCEPT 330K packets, 21M bytes) pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 MASQUERADE all -- any any anywhere anywhere
Chain OUTPUT (policy ACCEPT 4749 packets, 421K bytes) pkts bytes target prot opt in out source destination
[]s
From: Otto Fuchshuber Filho o2to2f@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Wed, 03 Oct 2007 23:25:20 -0300
Então só pode ter nat configurado na máquina Linux. Manda o resultado do comando iptables -t nat -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 22:22:
isso mesmo.... eth0 no roteador velox com mais 3 porta e maquinas ligadas nelas
eth1 pro hub e depois pra rede..... ai vai variando.. 192.168.1.xxx 192.168.3.xxx, etc...
se eu sentar numa maquina com o ip 192.168.1.7 e acessar 192.168.0.1 q é o modem...ele acessa
From: /Otto Fuchshuber Filho <o2to2f@gmail.com>/ Reply-To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com>/ To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com>/ Subject: /Re: [Fedora-users-br] iptables/ Date: /Wed, 03 Oct 2007 22:15:11 -0300/ >Tem coisa aí que não está fazendo sentido para mim pois tuasregras >permitem que pacotes com endereço de origem iguais aos da coluna >source cheguem até a subnet 192.168.0.X (por causa do in=any, >out=any e destination=anywhere) mas não há regra que permita pacotes >com endereço de origem 192.168.0.X alcançar as máquinas 192.168.1.X, >3.X, 5.X, etc, uma vez que a última regra (DROP) inviabiliza isto. >Em suma, pacotes gerados nas redes 1.X, 3.X, 5.X, etc, chegam à rede >192.168.0.X mas as respostas não voltam, impedindo assim o >estabelecimento de conexões, mas isto você diz que consegue. >Talvez eu não tenha entendido direito a topologia da rede. O que >entendi foi que a eth0 da máquina Linux está ligada no roteador >Velox, no qual também existem portas RJ45 (switch built-in no >roteador) onde existem outras máquinas. Já a eth1 está conectada a >um outro switch (ou hub) no qual estão também ligadas as máquinas >192.168.1.X, 3.X, 5.X, etc. É isto? > >Saudações, >Otto Fuchshuber Filho >o2to2f@gmail.com > >Alexandre Singulani escreveu, Em 03-10-2007 13:13: >>Não tem como eu retornar esse comando, pois o servidor fica em uma >>empresa que so visito uma vez por semana. infelizmente nao consigo >>acesso remoto lá, pois a internet é via satelite (LIXO). >>Mas tem alguma ideia de como proceder?? >>Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador >>velox que joga pro servidor linux e mais 3 maquinas. eth1 pro >>restante da rede. >> >> >>roteador velox(192.168.0.1) ---> Servidor Linux (192.168.0.254) >>esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx >> >>eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> rede interna >>(192.168.1.xxx) >> >>So pra explicar, na eth1 uso vários aliases pra separar as redes >>internas, faço isso para as maquinas de algumas salas nao acessarem >>outras. >> >>se eu tento acessar o modem (192.168.0.1) ou outra maquina que esta >>nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, >>consigo normalmente. Agora quando faço o inverso, ele nao acessa. >> >>aqui vou postar o resultado do comando: >> >> >>[root@localhost etc]# iptables -vL >>Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) >>pkts bytes target prot opt in out source >>destination >> >>Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) >>pkts bytes target prot opt in out source >>destination >> 0 0 ACCEPT all -- any any 192.168.1.7 >>anywhere MAC 00:0E:A6:6E:11:BA >> 362 97155 ACCEPT all -- any any 192.168.1.31 >>anywhere MAC 00:13:D4:42:A9:CD >> 61 3564 ACCEPT all -- any any 192.168.3.233 >>anywhere MAC 00:D0:09:FE:FE:3E >> 221 19694 ACCEPT all -- any any 192.168.5.253 >>anywhere MAC 00:18:E7:03:B6:16 >> 726 147K ACCEPT all -- any any 192.168.7.229 >>anywhere MAC 00:18:E7:0E:2F:37 >> 0 0 ACCEPT all -- any any 192.168.9.221 >>anywhere MAC 00:19:21:87:1B:F1 >> 5 377 ACCEPT all -- any any 192.168.9.25 >>anywhere MAC 00:11:5B:43:BC:97 >> 495 92525 ACCEPT all -- any any 192.168.11.4 >>anywhere MAC 00:16:EC:2C:74:41 >> 50 2470 ACCEPT all -- any any 192.168.11.6 >>anywhere MAC 00:0A:E6:E7:51:F6 >> 0 0 ACCEPT all -- any any 192.168.13.11 >>anywhere MAC 00:18:F3:DD:00:F3 >> 0 0 ACCEPT all -- any any 192.168.13.13 >>anywhere MAC 00:90:F5:56:26:01 >> 0 0 ACCEPT all -- any any 192.168.15.130 >>anywhere MAC 00:01:6C:3B:9B:0B >> 79 5896 ACCEPT all -- any any 192.168.15.132 >>anywhere MAC 00:0A:E6:65:E3:7E >> 0 0 ACCEPT all -- any any 192.168.15.133 >>anywhere MAC 00:16:EC:34:DE:55 >> 0 0 ACCEPT all -- any any 192.168.15.134 >>anywhere MAC 00:19:B9:6D:F0:16 >> 20 850 ACCEPT all -- any any 192.168.17.75 >>anywhere MAC 00:11:D8:3D:51:8C >> 117 10546 ACCEPT all -- any any 192.168.19.9 >>anywhere MAC 00:0C:6E:A2:4A:88 >> 824 98903 ACCEPT all -- any any 192.168.19.38 >>anywhere MAC 00:11:5B:F0:F2:70 >> 0 0 ACCEPT all -- any any 192.168.19.40 >>anywhere MAC 00:1A:4D:A1:C0:67 >> 32 1429 ACCEPT all -- any any 192.168.21.215 >>anywhere MAC 00:19:21:8D:AE:CD >> 4 263 ACCEPT all -- any any 192.168.23.3 >>anywhere MAC 00:0A:E6:D7:8E:48 >> 226 33213 ACCEPT all -- any any 192.168.23.8 >>anywhere MAC 00:13:D4:31:C4:BF >> 0 0 ACCEPT all -- any any 192.168.23.12 >>anywhere MAC 00:40:33:A1:47:D1 >> 3 120 ACCEPT all -- any any 192.168.23.232 >>anywhere MAC 00:14:2A:FE:B2:6C >> 0 0 ACCEPT all -- any any 192.168.23.7 >>anywhere MAC 00:08:54:20:7C:95 >> 607 206K ACCEPT all -- any any 192.168.25.71 >>anywhere MAC 00:08:0D:95:A2:C5 >> 21 885 ACCEPT all -- any any 192.168.25.192 >>anywhere MAC 00:30:21:13:94:E4 >> 0 0 ACCEPT all -- any any 192.168.27.187 >>anywhere MAC 00:13:A9:4C:4E:D9 >> 0 0 ACCEPT all -- any any 192.168.29.123 >>anywhere MAC 00:16:36:C7:BD:34 >> 0 0 ACCEPT all -- any any 192.168.31.13 >>anywhere MAC 00:11:D8:13:62:D3 >> 0 0 ACCEPT all -- any any 192.168.33.33 >>anywhere MAC 00:40:F4:F4:00:96 >> 0 0 ACCEPT all -- any any 192.168.35.15 >>anywhere MAC 00:C0:9F:CB:16:7C >> 0 0 ACCEPT all -- any any 192.168.35.51 >>anywhere MAC 00:08:54:B0:5B:1B >> 22 915 ACCEPT all -- any any 192.168.37.62 >>anywhere MAC 00:60:6E:37:7A:AE >> 0 0 ACCEPT all -- any any 192.168.37.14 >>anywhere MAC 00:40:CA:DD:35:42 >> 0 0 ACCEPT all -- any any 192.168.41.10 >>anywhere MAC 00:40:F4:58:DB:90 >> 0 0 ACCEPT all -- any any 192.168.43.17 >>anywhere MAC 00:1D:60:03:D4:80 >> 0 0 ACCEPT all -- any any 192.168.43.18 >>anywhere MAC 00:19:21:16:5F:DA >> 288 24919 ACCEPT all -- any any 192.168.43.19 >>anywhere MAC 00:19:21:15:9D:C0 >> 0 0 DROP all -- any any 192.168.0.0/16 >>anywhere >> >>Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) >>pkts bytes target prot opt in out source >>destination >> >> >> >> >>>From: Otto Fuchshuber Filho o2to2f@gmail.com >>>Reply-To: Lista de discussão voltada para os usuários brasileiros >>>do Fedora fedora-users-br@redhat.com >>>To: Lista de discussão voltada para os usuários brasileiros do >>>Fedora fedora-users-br@redhat.com >>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>> >>>Posta o resultado do comando iptables -vL >>> >>>Saudações, >>>Otto Fuchshuber Filho >>>o2to2f@gmail.com >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48: >>>>Pessoal, tenho um servidor de internet rodando e to com um >>>>pequeno problema. O servidor tem duas placas de rede, uma está >>>>conectada em um Win2003 recebendo a internet e a outra ligada num >>>>switch distribuindo a internet pro resto da rede. Tenho uma regra >>>>básica no iptables, so mesmo pra compartilhar a internet, mais >>>>nada. Quando estou na rede e pingo o win2003(que esta em outra >>>>faixa de ip), ele aceita. Consigo inclusive acessar a maquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao obtenho >>>>exito. Não consigo acessar a rede pelo 2003 de forma alguma. so >>>>pra demonstrar: >>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) >>>>eth1(192.168.0.1)---> ligada no switch que vai pro restante da >>>>rede (faixa de ip 192.168.0.xxx) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixa com outra, >>>>mas nao consegui, alguem pode me ajudar??? >>>> >>>> >>>>[]s >>>>
>_________________________________________________________________
>>>>Descubra como mandar Torpedos do Messenger para o celular! >>>>http://mobile.msn.com/ >>>> >>>>-- >>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com >>>>https://www.redhat.com/mailman/listinfo/fedora-users-br >>>> >>> >>>-- >>>Fedora-users-br mailing list >>>Fedora-users-br@redhat.com >>>https://www.redhat.com/mailman/listinfo/fedora-users-br >> >>_________________________________________________________________ >>Descubra como mandar Torpedos do Messenger para o celular! >>http://mobile.msn.com/ >> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com >>https://www.redhat.com/mailman/listinfo/fedora-users-br >> > >-- >Fedora-users-br mailing list >Fedora-users-br@redhat.com >https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! http://g.msn.com/8HMABRBR/2740??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://onecare.live.com/site/pt-br/default.htm
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Peguei o bonde andando e não entendi nada. Qual a dúvida do rapaz? Passa ae que eu quero tentar ajudar.
Em 05/10/07, Otto Fuchshuber Filho o2to2f@gmail.com escreveu:
Pois ainda não sei como está sendo possível funcionar. Acompanhe por esta figura: http://www.linuxhomenetworking.com/wiki/images/f/f0/Iptables.gif.
Usando teu exemplo, tuas regras configuradas e supondo tráfego TCP, quando a máquina 192.168.1.7 manda o primeiro pacote SYN requisitando conexão com a máquina 192.168.0.1 (roteador Velox), o pacote cai na tabela de roteamento do Linux, a qual decide que o pacote deve ser enviado para a eth0. Daí ele passa pela FORWARD Chain da filter Table, onde é aceito pela primeira regra (source 192.168.1.7, destination anywhere, target ACCEPT), passa pela POSTROUTING Chain da nat Table, onde sofre um SNAT assumindo o source address 192.168.0.254 e é encaminhado à máquina 192.168.0.1 pela eth0.
Em resposta ao pacote SYN, a máquina 192.168.0.1 manda um pacote SYN,ACK para o IP 192.168.0.254, onde o processo de gestão de nat verifica que tal pacote está relacionado a um SNAT anterior e então troca seu destination address para 192.168.1.7. Depois o pacote SYN,ACK passa pela tabela de roteamento que decide que o pacote deve ir para a eth1 e quando chega na FORWARD Chain da filter Table, dá match na última regra (source 192.168.0.0/16, destination anywhere, target DROP) e é descartado.
Em suma, o three way handshake do TCP não se consuma e a conexão entre os IP's 192.168.1.7 e 192.168.0.1 não é estabelecida. Para que isto fosse possível, teria que haver uma regra com target ESTABLISHED em algum ponto antes da última regra, permitindo respostas a pacotes originados nas redes da eth1.
Mas abstraíndo este fato, vamos ao seu problema: porque você não consegue estabelecer conexões com a rede interna a partir da rede 192.168.0.X.
Não conheço as configurações das máquinas conectadas no router ADSL, mas suponho que elas estejam com o default gateway apontando para o IP do router. Daí, pacotes com destination address iguais aos IP's das máquinas da rede interna estão indo é parar na internet.
Para fazer com que eles cheguem na máquina Linux e sejam roteadas para a rede interna, você pode:
- injetar as rotas correspondentes na tabela de roteamento das
máquinas 192.168.0.X; ou
- supondo que o default gateway da máquina Linux seja o IP do
router ADSL, mudar o default gateway das máquinas 192.168.0.X para 192.168.0.254.
- configurar DNAT no iptables e quando quizer estabelecer
conexões com a rede interna, enviar as requisições para o IP 192.168.0.254.
Em qualquer caso, você ainda vai precisar configurar as regras correspondentes na FORWARD Chain da filter Table da máquina Linux.
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 23:32:
So o compartilhamento.....:
[root@localhost ~]# iptables -t nat -vL Chain PREROUTING (policy ACCEPT 330K packets, 21M bytes) pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 MASQUERADE all -- any any anywhere anywhere
Chain OUTPUT (policy ACCEPT 4749 packets, 421K bytes) pkts bytes target prot opt in out source destination
[]s
From: Otto Fuchshuber Filho o2to2f@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Wed, 03 Oct 2007 23:25:20 -0300
Então só pode ter nat configurado na máquina Linux. Manda o resultado do comando iptables -t nat -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 22:22:
isso mesmo.... eth0 no roteador velox com mais 3 porta e maquinas ligadas nelas
eth1 pro hub e depois pra rede..... ai vai variando.. 192.168.1.xxx 192.168.3.xxx, etc...
se eu sentar numa maquina com o ip 192.168.1.7 e acessar 192.168.0.1 q é o modem...ele acessa
From: /Otto Fuchshuber Filho <o2to2f@gmail.com>/ Reply-To: /Lista de discussão voltada para os usuáriosbrasileiros
do Fedora <fedora-users-br@redhat.com>/ To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com>/ Subject: /Re: [Fedora-users-br] iptables/ Date: /Wed, 03 Oct 2007 22:15:11 -0300/ >Tem coisa aí que não está fazendo sentido para mim pois tuasregras >permitem que pacotes com endereço de origem iguais aos da coluna >source cheguem até a subnet 192.168.0.X (por causa do in=any, >out=any e destination=anywhere) mas não há regra que permita pacotes >com endereço de origem 192.168.0.X alcançar as máquinas 192.168.1.X, >3.X, 5.X, etc, uma vez que a última regra (DROP) inviabiliza
isto.
>Em suma, pacotes gerados nas redes 1.X, 3.X, 5.X, etc, chegam àrede >192.168.0.X mas as respostas não voltam, impedindo assim o >estabelecimento de conexões, mas isto você diz que consegue. >Talvez eu não tenha entendido direito a topologia da rede. O
que
>entendi foi que a eth0 da máquina Linux está ligada no roteador >Velox, no qual também existem portas RJ45 (switch built-in no >roteador) onde existem outras máquinas. Já a eth1 estáconectada a >um outro switch (ou hub) no qual estão também ligadas as
máquinas
>192.168.1.X, 3.X, 5.X, etc. É isto? > >Saudações, >Otto Fuchshuber Filho >o2to2f@gmail.com > >Alexandre Singulani escreveu, Em 03-10-2007 13:13: >>Não tem como eu retornar esse comando, pois o servidor fica emuma >>empresa que so visito uma vez por semana. infelizmente nao consigo >>acesso remoto lá, pois a internet é via satelite (LIXO). >>Mas tem alguma ideia de como proceder?? >>Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador >>velox que joga pro servidor linux e mais 3 maquinas. eth1 pro >>restante da rede. >> >> >>roteador velox(192.168.0.1) ---> Servidor Linux (192.168.0.254
)
>>esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx >> >>eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> redeinterna
>>(192.168.1.xxx) >> >>So pra explicar, na eth1 uso vários aliases pra separar asredes
>>internas, faço isso para as maquinas de algumas salas naoacessarem >>outras. >> >>se eu tento acessar o modem (192.168.0.1) ou outra maquina que esta >>nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, >>consigo normalmente. Agora quando faço o inverso, ele nao
acessa.
>> >>aqui vou postar o resultado do comando: >> >> >>[root@localhost etc]# iptables -vL >>Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) >>pkts bytes target prot opt in outsource >>destination >> >>Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) >>pkts bytes target prot opt in out source >>destination >> 0 0 ACCEPT all -- any any 192.168.1.7 >>anywhere MAC 00:0E:A6:6E:11:BA >> 362 97155 ACCEPT all -- any any 192.168.1.31 >>anywhere MAC 00:13:D4:42:A9:CD >> 61 3564 ACCEPT all -- any any 192.168.3.233 >>anywhere MAC 00:D0:09:FE:FE:3E >> 221 19694 ACCEPT all -- any any 192.168.5.253 >>anywhere MAC 00:18:E7:03:B6:16 >> 726 147K ACCEPT all -- any any 192.168.7.229 >>anywhere MAC 00:18:E7:0E:2F:37 >> 0 0 ACCEPT all -- any any 192.168.9.221 >>anywhere MAC 00:19:21:87:1B:F1 >> 5 377 ACCEPT all -- any any 192.168.9.25 >>anywhere MAC 00:11:5B:43:BC:97 >> 495 92525 ACCEPT all -- any any 192.168.11.4 >>anywhere MAC 00:16:EC:2C:74:41 >> 50 2470 ACCEPT all -- any any 192.168.11.6 >>anywhere MAC 00:0A:E6:E7:51:F6 >> 0 0 ACCEPT all -- any any 192.168.13.11 >>anywhere MAC 00:18:F3:DD:00:F3 >> 0 0 ACCEPT all -- any any 192.168.13.13 >>anywhere MAC 00:90:F5:56:26:01 >> 0 0 ACCEPT all -- any any 192.168.15.130 >>anywhere MAC 00:01:6C:3B:9B:0B >> 79 5896 ACCEPT all -- any any 192.168.15.132 >>anywhere MAC 00:0A:E6:65:E3:7E >> 0 0 ACCEPT all -- any any 192.168.15.133 >>anywhere MAC 00:16:EC:34:DE:55 >> 0 0 ACCEPT all -- any any 192.168.15.134 >>anywhere MAC 00:19:B9:6D:F0:16 >> 20 850 ACCEPT all -- any any 192.168.17.75 >>anywhere MAC 00:11:D8:3D:51:8C >> 117 10546 ACCEPT all -- any any 192.168.19.9 >>anywhere MAC 00:0C:6E:A2:4A:88 >> 824 98903 ACCEPT all -- any any 192.168.19.38 >>anywhere MAC 00:11:5B:F0:F2:70 >> 0 0 ACCEPT all -- any any 192.168.19.40 >>anywhere MAC 00:1A:4D:A1:C0:67 >> 32 1429 ACCEPT all -- any any 192.168.21.215 >>anywhere MAC 00:19:21:8D:AE:CD >> 4 263 ACCEPT all -- any any 192.168.23.3 >>anywhere MAC 00:0A:E6:D7:8E:48 >> 226 33213 ACCEPT all -- any any 192.168.23.8 >>anywhere MAC 00:13:D4:31:C4:BF >> 0 0 ACCEPT all -- any any 192.168.23.12 >>anywhere MAC 00:40:33:A1:47:D1 >> 3 120 ACCEPT all -- any any 192.168.23.232 >>anywhere MAC 00:14:2A:FE:B2:6C >> 0 0 ACCEPT all -- any any 192.168.23.7 >>anywhere MAC 00:08:54:20:7C:95 >> 607 206K ACCEPT all -- any any 192.168.25.71 >>anywhere MAC 00:08:0D:95:A2:C5 >> 21 885 ACCEPT all -- any any 192.168.25.192 >>anywhere MAC 00:30:21:13:94:E4 >> 0 0 ACCEPT all -- any any 192.168.27.187 >>anywhere MAC 00:13:A9:4C:4E:D9 >> 0 0 ACCEPT all -- any any 192.168.29.123 >>anywhere MAC 00:16:36:C7:BD:34 >> 0 0 ACCEPT all -- any any 192.168.31.13 >>anywhere MAC 00:11:D8:13:62:D3 >> 0 0 ACCEPT all -- any any 192.168.33.33 >>anywhere MAC 00:40:F4:F4:00:96 >> 0 0 ACCEPT all -- any any 192.168.35.15 >>anywhere MAC 00:C0:9F:CB:16:7C >> 0 0 ACCEPT all -- any any 192.168.35.51 >>anywhere MAC 00:08:54:B0:5B:1B >> 22 915 ACCEPT all -- any any 192.168.37.62 >>anywhere MAC 00:60:6E:37:7A:AE >> 0 0 ACCEPT all -- any any 192.168.37.14 >>anywhere MAC 00:40:CA:DD:35:42 >> 0 0 ACCEPT all -- any any 192.168.41.10 >>anywhere MAC 00:40:F4:58:DB:90 >> 0 0 ACCEPT all -- any any 192.168.43.17 >>anywhere MAC 00:1D:60:03:D4:80 >> 0 0 ACCEPT all -- any any 192.168.43.18 >>anywhere MAC 00:19:21:16:5F:DA >> 288 24919 ACCEPT all -- any any 192.168.43.19 >>anywhere MAC 00:19:21:15:9D:C0 >> 0 0 DROP all -- any any 192.168.0.0/16 >>anywhere >> >>Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) >>pkts bytes target prot opt in out source >>destination >> >> >> >> >>>From: Otto Fuchshuber Filho o2to2f@gmail.com >>>Reply-To: Lista de discussão voltada para os usuários brasileiros >>>do Fedora fedora-users-br@redhat.com >>>To: Lista de discussão voltada para os usuários brasileiros do >>>Fedora fedora-users-br@redhat.com >>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>> >>>Posta o resultado do comando iptables -vL >>> >>>Saudações, >>>Otto Fuchshuber Filho >>>o2to2f@gmail.com >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48: >>>>Pessoal, tenho um servidor de internet rodando e to com um >>>>pequeno problema. O servidor tem duas placas de rede, uma
está
>>>>conectada em um Win2003 recebendo a internet e a outraligada num >>>>switch distribuindo a internet pro resto da rede. Tenho uma regra >>>>básica no iptables, so mesmo pra compartilhar a internet,
mais
>>>>nada. Quando estou na rede e pingo o win2003(que esta emoutra
>>>>faixa de ip), ele aceita. Consigo inclusive acessar amaquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao obtenho >>>>exito. Não consigo acessar a rede pelo 2003 de forma alguma.
so
>>>>pra demonstrar: >>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1) >>>>eth1(192.168.0.1)---> ligada no switch que vai pro restanteda
>>>>rede (faixa de ip 192.168.0.xxx) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixa comoutra, >>>>mas nao consegui, alguem pode me ajudar??? >>>> >>>> >>>>[]s >>>>
>>_________________________________________________________________
>>>>Descubra como mandar Torpedos do Messenger para o celular! >>>>http://mobile.msn.com/ >>>> >>>>-- >>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com >>>>https://www.redhat.com/mailman/listinfo/fedora-users-br >>>> >>> >>>-- >>>Fedora-users-br mailing list >>>Fedora-users-br@redhat.com >>>https://www.redhat.com/mailman/listinfo/fedora-users-br >>>>_________________________________________________________________ >>Descubra como mandar Torpedos do Messenger para o celular! >>http://mobile.msn.com/ >> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com >>https://www.redhat.com/mailman/listinfo/fedora-users-br >> > >-- >Fedora-users-br mailing list >Fedora-users-br@redhat.com >https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! http://g.msn.com/8HMABRBR/2740??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://onecare.live.com/site/pt-br/default.htm
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Cristiano,
Veja aqui: https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado jasonnfedora@gmail.com escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do rapaz? Passa ae que eu quero tentar ajudar.
Em 05/10/07, Otto Fuchshuber Filho < o2to2f@gmail.com> escreveu:
Pois ainda não sei como está sendo possível funcionar. Acompanhe por esta figura: http://www.linuxhomenetworking.com/wiki/images/f/f0/Iptables.gif.
Usando teu exemplo, tuas regras configuradas e supondo tráfego TCP, quando a máquina 192.168.1.7 manda o primeiro pacote SYN requisitando conexão com a máquina 192.168.0.1 (roteador Velox), o pacote cai na tabela de roteamento do Linux, a qual decide que o pacote deve ser enviado para a eth0. Daí ele passa pela FORWARD Chain da filter Table, onde é aceito pela primeira regra (source 192.168.1.7, destination anywhere, target ACCEPT), passa pela POSTROUTING Chain da nat Table, onde sofre um SNAT assumindo o source address 192.168.0.254 e é encaminhado à máquina 192.168.0.1 pela eth0.
Em resposta ao pacote SYN, a máquina 192.168.0.1 manda um pacote SYN,ACK para o IP 192.168.0.254, onde o processo de gestão de nat verifica que tal pacote está relacionado a um SNAT anterior e então troca seu destination address para 192.168.1.7. Depois o pacote SYN,ACK passa pela tabela de roteamento que decide que o pacote deve ir para a eth1 e quando chega na FORWARD Chain da filter Table, dá match na última regra (source 192.168.0.0/16, destination anywhere, target DROP) e é descartado.
Em suma, o three way handshake do TCP não se consuma e a conexão entre os IP's 192.168.1.7 e 192.168.0.1 não é estabelecida. Para que isto fosse possível, teria que haver uma regra com target ESTABLISHED em algum ponto antes da última regra, permitindo respostas a pacotes originados nas redes da eth1.
Mas abstraíndo este fato, vamos ao seu problema: porque você não consegue estabelecer conexões com a rede interna a partir da rede 192.168.0.X.
Não conheço as configurações das máquinas conectadas no router ADSL, mas suponho que elas estejam com o default gateway apontando para o IP do router. Daí, pacotes com destination address iguais aos IP's das máquinas da rede interna estão indo é parar na internet.
Para fazer com que eles cheguem na máquina Linux e sejam roteadas para a rede interna, você pode:
- injetar as rotas correspondentes na tabela de roteamento das
máquinas 192.168.0.X; ou
- supondo que o default gateway da máquina Linux seja o IP do
router ADSL, mudar o default gateway das máquinas 192.168.0.X para 192.168.0.254.
- configurar DNAT no iptables e quando quizer estabelecer
conexões com a rede interna, enviar as requisições para o IP 192.168.0.254.
Em qualquer caso, você ainda vai precisar configurar as regras correspondentes na FORWARD Chain da filter Table da máquina Linux.
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 23:32:
So o compartilhamento.....:
[root@localhost ~]# iptables -t nat -vL Chain PREROUTING (policy ACCEPT 330K packets, 21M bytes) pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 MASQUERADE all -- any any anywhere anywhere
Chain OUTPUT (policy ACCEPT 4749 packets, 421K bytes) pkts bytes target prot opt in out source destination
[]s
From: Otto Fuchshuber Filho o2to2f@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com To: Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com> Subject: Re: [Fedora-users-br] iptables Date: Wed, 03 Oct 2007 23:25:20 -0300
Então só pode ter nat configurado na máquina Linux. Manda o resultado
do comando iptables -t nat -vL
Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Alexandre Singulani escreveu, Em 03-10-2007 22:22:
isso mesmo.... eth0 no roteador velox com mais 3 porta e maquinas ligadas nelas
eth1 pro hub e depois pra rede..... ai vai variando.. 192.168.1.xxx 192.168.3.xxx, etc...
se eu sentar numa maquina com o ip 192.168.1.7 e acessar 192.168.0.1 q é o modem...ele acessa
From: /Otto Fuchshuber Filho < o2to2f@gmail.com>/ Reply-To: /Lista de discussão voltada para os usuáriosbrasileiros
do Fedora < fedora-users-br@redhat.com>/ To: /Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com >/ Subject: /Re: [Fedora-users-br] iptables/ Date: /Wed, 03 Oct 2007 22:15:11 -0300/ >Tem coisa aí que não está fazendo sentido para mim pois tuasregras >permitem que pacotes com endereço de origem iguais aos da
coluna
>source cheguem até a subnet 192.168.0.X (por causa do in=any, >out=any e destination=anywhere) mas não há regra que permitapacotes >com endereço de origem 192.168.0.X alcançar as máquinas 192.168.1.X, >3.X, 5.X, etc, uma vez que a última regra (DROP) inviabiliza
isto.
>Em suma, pacotes gerados nas redes 1.X, 3.X, 5.X, etc, chegamà
rede >192.168.0.X mas as respostas não voltam, impedindo assim o >estabelecimento de conexões, mas isto você diz que consegue. >Talvez eu não tenha entendido direito a topologia da rede. O
que
>entendi foi que a eth0 da máquina Linux está ligada noroteador
>Velox, no qual também existem portas RJ45 (switch built-in no >roteador) onde existem outras máquinas. Já a eth1 estáconectada a >um outro switch (ou hub) no qual estão também ligadas as
máquinas
> 192.168.1.X, 3.X, 5.X, etc. É isto? > >Saudações, >Otto Fuchshuber Filho >o2to2f@gmail.com > >Alexandre Singulani escreveu, Em 03-10-2007 13:13: >>Não tem como eu retornar esse comando, pois o servidor ficaem
uma >>empresa que so visito uma vez por semana. infelizmente nao consigo >>acesso remoto lá, pois a internet é via satelite (LIXO). >>Mas tem alguma ideia de como proceder?? >>Aqui tenho outro servidor quase na mesma situacao. eth0 no roteador >>velox que joga pro servidor linux e mais 3 maquinas. eth1 pro >>restante da rede. >> >> >>roteador velox(192.168.0.1) ---> Servidor Linux (
192.168.0.254 )
>>esse roteador joga pra mais 3 máquinas na faixa 192.168.0.xxx >> >>eth1 do servidor (192.168.1.1, 192.168.3.1,...) ---> redeinterna
>>(192.168.1.xxx) >> >>So pra explicar, na eth1 uso vários aliases pra separar asredes
>>internas, faço isso para as maquinas de algumas salas naoacessarem >>outras. >> >>se eu tento acessar o modem (192.168.0.1) ou outra maquina
que
esta >>nele (192.168.0.3) de alguma maquina da faixa 192.168.3.xxx, >>consigo normalmente. Agora quando faço o inverso, ele nao
acessa.
>> >>aqui vou postar o resultado do comando: >> >> >>[root@localhost etc]# iptables -vL >>Chain INPUT (policy ACCEPT 3557K packets, 2169M bytes) >>pkts bytes target prot opt in outsource >>destination >> >>Chain FORWARD (policy ACCEPT 7392K packets, 7077M bytes) >>pkts bytes target prot opt in out source >>destination >> 0 0 ACCEPT all -- any any 192.168.1.7 >>anywhere MAC
00:0E:A6:6E:11:BA
>> 362 97155 ACCEPT all -- any any192.168.1.31 >>anywhere MAC 00:13:D4:42:A9:CD >> 61 3564 ACCEPT all -- any any 192.168.3.233 >>anywhere MAC
00:D0:09:FE:FE:3E
>> 221 19694 ACCEPT all -- any any192.168.5.253 >>anywhere MAC
00:18:E7:03:B6:16
>> 726 147K ACCEPT all -- any any192.168.7.229 >>anywhere MAC
00:18:E7:0E:2F:37
>> 0 0 ACCEPT all -- any any192.168.9.221 >>anywhere MAC
00:19:21:87:1B:F1
>> 5 377 ACCEPT all -- any any192.168.9.25 >>anywhere MAC 00:11:5B:43:BC:97 >> 495 92525 ACCEPT all -- any any 192.168.11.4 >>anywhere MAC 00:16:EC:2C:74:41
>> 50 2470 ACCEPT all -- any any192.168.11.6 >>anywhere MAC 00:0A:E6:E7:51:F6 >> 0 0 ACCEPT all -- any any 192.168.13.11 >>anywhere MAC
00:18:F3:DD:00:F3
>> 0 0 ACCEPT all -- any any192.168.13.13 >>anywhere MAC
00:90:F5:56:26:01
>> 0 0 ACCEPT all -- any any192.168.15.130 >>anywhere MAC 00:01:6C:3B:9B:0B
>> 79 5896 ACCEPT all -- any any192.168.15.132 >>anywhere MAC 00:0A:E6:65:E3:7E >> 0 0 ACCEPT all -- any any 192.168.15.133 >>anywhere MAC 00:16:EC:34:DE:55 >> 0 0 ACCEPT all -- any any 192.168.15.134 >>anywhere MAC 00:19:B9:6D:F0:16 >> 20 850 ACCEPT all -- any any 192.168.17.75 >>anywhere MAC
00:11:D8:3D:51:8C
>> 117 10546 ACCEPT all -- any any192.168.19.9 >>anywhere MAC 00:0C:6E:A2:4A:88 >> 824 98903 ACCEPT all -- any any 192.168.19.38 >>anywhere MAC
00:11:5B:F0:F2:70
>> 0 0 ACCEPT all -- any any192.168.19.40 >>anywhere MAC
00:1A:4D:A1:C0:67
>> 32 1429 ACCEPT all -- any any192.168.21.215 >>anywhere MAC 00:19:21:8D:AE:CD
>> 4 263 ACCEPT all -- any any192.168.23.3 >>anywhere MAC 00:0A:E6:D7:8E:48 >> 226 33213 ACCEPT all -- any any 192.168.23.8 >>anywhere MAC 00:13:D4:31:C4:BF >> 0 0 ACCEPT all -- any any 192.168.23.12 >>anywhere MAC
00:40:33:A1:47:D1
>> 3 120 ACCEPT all -- any any192.168.23.232 >>anywhere MAC 00:14:2A:FE:B2:6C
>> 0 0 ACCEPT all -- any any192.168.23.7 >>anywhere MAC 00:08:54:20:7C:95 >> 607 206K ACCEPT all -- any any 192.168.25.71 >>anywhere MAC
00:08:0D:95:A2:C5
>> 21 885 ACCEPT all -- any any192.168.25.192 >>anywhere MAC 00:30:21:13:94:E4 >> 0 0 ACCEPT all -- any any 192.168.27.187 >>anywhere MAC 00:13:A9:4C:4E:D9
>> 0 0 ACCEPT all -- any any192.168.29.123 >>anywhere MAC 00:16:36:C7:BD:34 >> 0 0 ACCEPT all -- any any 192.168.31.13 >>anywhere MAC
00:11:D8:13:62:D3
>> 0 0 ACCEPT all -- any any192.168.33.33 >>anywhere MAC
00:40:F4:F4:00:96
>> 0 0 ACCEPT all -- any any192.168.35.15 >>anywhere MAC
00:C0:9F:CB:16:7C
>> 0 0 ACCEPT all -- any any192.168.35.51 >>anywhere MAC
00:08:54:B0:5B:1B
>> 22 915 ACCEPT all -- any any192.168.37.62 >>anywhere MAC
00:60:6E:37:7A:AE
>> 0 0 ACCEPT all -- any any192.168.37.14 >>anywhere MAC
00:40:CA:DD:35:42
>> 0 0 ACCEPT all -- any any192.168.41.10 >>anywhere MAC
00:40:F4:58:DB:90
>> 0 0 ACCEPT all -- any any192.168.43.17 >>anywhere MAC
00:1D:60:03:D4:80
>> 0 0 ACCEPT all -- any any192.168.43.18 >>anywhere MAC
00:19:21:16:5F:DA
>> 288 24919 ACCEPT all -- any any192.168.43.19 >>anywhere MAC
00:19:21:15:9D:C0
>> 0 0 DROP all -- any any192.168.0.0/16 >>anywhere >> >>Chain OUTPUT (policy ACCEPT 4053K packets, 4208M bytes) >>pkts bytes target prot opt in out source >>destination >> >> >> >> >>>From: Otto Fuchshuber Filho <o2to2f@gmail.com > >>>Reply-To: Lista de discussão voltada para os usuários brasileiros >>>do Fedora <fedora-users-br@redhat.com > >>>To: Lista de discussão voltada para os usuários brasileiros
do
>>>Fedora <fedora-users-br@redhat.com > >>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>> >>>Posta o resultado do comando iptables -vL >>> >>>Saudações, >>>Otto Fuchshuber Filho >>>o2to2f@gmail.com >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48: >>>>Pessoal, tenho um servidor de internet rodando e to com um >>>>pequeno problema. O servidor tem duas placas de rede, umaestá
>>>>conectada em um Win2003 recebendo a internet e a outraligada num >>>>switch distribuindo a internet pro resto da rede. Tenho uma regra >>>>básica no iptables, so mesmo pra compartilhar a internet,
mais
>>>>nada. Quando estou na rede e pingo o win2003(que esta emoutra
>>>>faixa de ip), ele aceita. Consigo inclusive acessar amaquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao obtenho >>>>exito. Não consigo acessar a rede pelo 2003 de forma
alguma. so
>>>>pra demonstrar: >>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 ( 192.168.1.1) >>>>eth1(192.168.0.1)---> ligada no switch que vai pro restanteda
>>>>rede (faixa de ip 192.168.0.xxx ) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixa comoutra, >>>>mas nao consegui, alguem pode me ajudar??? >>>> >>>> >>>>[]s >>>>
>>>>Descubra como mandar Torpedos do Messenger para o celular! >>>>http://mobile.msn.com/ >>>> >>>>-- >>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com >>>>https://www.redhat.com/mailman/listinfo/fedora-users-br >>>> >>> >>>-- >>>Fedora-users-br mailing list >>>Fedora-users-br@redhat.com >>> https://www.redhat.com/mailman/listinfo/fedora-users-br >> >>_________________________________________________________________>>Descubra como mandar Torpedos do Messenger para o celular! >>http://mobile.msn.com/ >> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com >> https://www.redhat.com/mailman/listinfo/fedora-users-br >> > >-- >Fedora-users-br mailing list > Fedora-users-br@redhat.com >https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! < http://g.msn.com/8HMABRBR/2740??PS=47575%3E
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://onecare.live.com/site/pt-br/default.htm
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br http://www.ekaaty.com.br -- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
iptables -A FORWARD -i eth1 -s 192.168.1.7 -d 192.168.0.1 -j ACCEPT
Um grande detalhe, o servidor consegue pingar no 192.168.0.1???? por que senão pingar ficar dificil.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem) estao com faixa de ip 192.168.0.xxx e as que estao na eth1 do servidor estao com faixa de ip 192.168.1.xxx. Quando eu estou na maquina de ip 192.168.1.7 e pingo o modem (192.168.0.1) ele não retorna nada, mas se eu pingo o ip 192.168.0.254(eth0 do servidor) ele retorna normalmente. O que eu estou precisando é fazer com que a rede 192.168.0.xxx se comunique com a rede 192.168.1.xxx.
[]s
From: *"Silésio Gabriel" silesiogabriel@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Fri, 5 Oct 2007 20:32:55 -0300*
Cristiano,
Veja aqui: https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado jasonnfedora@gmail.com escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do rapaz? Passa ae que eu quero tentar ajudar.
fedora-users-br@redhat.com fedora-users-br@redhat.com
>>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>>>>>Posta o resultado do comando iptables -vL >>> >>>Saudações, >>>Otto Fuchshuber Filho >>>o2to2f@gmail.com
>>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48:>>>>Pessoal, tenho um servidor de internet rodando e to comum
>>>>pequeno problema. O servidor tem duas placas de rede, umaestá
>>>>conectada em um Win2003 recebendo a internet e a outraligada num >>>>switch distribuindo a internet pro resto da rede. Tenho
uma
regra >>>>básica no iptables, so mesmo pra compartilhar a internet,
mais
>>>>nada. Quando estou na rede e pingo o win2003(que esta emoutra
>>>>faixa de ip), ele aceita. Consigo inclusive acessar amaquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao
obtenho
>>>>exito. Não consigo acessar a rede pelo 2003 de formaalguma. so
>>>>pra demonstrar:>>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (192.168.1.1)
>>>>eth1(192.168.0.1)---> ligada no switch que vai pro restante da
>>>>rede (faixa de ip 192.168.0.xxx ) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixacom
outra, >>>>mas nao consegui, alguem pode me ajudar??? >>>> >>>> >>>>[]s
>>>>>_________________________________________________________________ >>>>Descubra como mandar Torpedos do Messenger para o
celular!
>>>>http://mobile.msn.com/ >>>> >>>>-->>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com>>>>https://www.redhat.com/mailman/listinfo/fedora-users-br>>>> >>> >>>-- >>>Fedora-users-br mailing list >>> <Fedora-users-br@redhat.com>Fedora-users-br@redhat.com
>>> https://www.redhat.com/mailman/listinfo/fedora-users-br>> >>_________________________________________________________________>>Descubra como mandar Torpedos do Messenger para o celular! >>http://mobile.msn.com/ >> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com>> https://www.redhat.com/mailman/listinfo/fedora-users-br>> > >-- >Fedora-users-br mailing list >Fedora-users-br@redhat.com
>https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! <
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC!
http://onecare.live.com/site/pt-br/default.htm
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br http://www.ekaaty.com.br -- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Torpedo Messenger- Envie torpedos do messenger para o celular da galera. Descubra como aqui! http://g.msn.com/8HMBBRBR/2752??PS=47575 -- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Então vamos la, novamente, o servidor consegue pingar no router (modem)???
Estou aguardando.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
me esqueci.... essa regra eu ja tentei e não obtive êxito... :(
[]s
From: *"Alexandre Singulani" alexsingr@hotmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 08 Oct 2007 13:07:45 +0000*
Não pinga....
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:05:49 -0300*
iptables -A FORWARD -i eth1 -s 192.168.1.7 -d 192.168.0.1 -j ACCEPT
Um grande detalhe, o servidor consegue pingar no 192.168.0.1?? http://192.168.0.1/???? por que senão pingar ficar dificil.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem) estao com faixa de ip 192.168.0.xxx e as que estao na eth1 do servidor estao com faixa de ip 192.168.1.xxx. Quando eu estou na maquina de ip 192.168.1.7 e pingo o modem (192.168.0.1) ele não retorna nada, mas se eu pingo o ip 192.168.0.254(eth0 do servidor) ele retorna normalmente. O que eu estou precisando é fazer com que a rede 192.168.0.xxx se comunique com a rede 192.168.1.xxx.
[]s
From: *"Silésio Gabriel" < silesiogabriel@gmail.com>* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Fri, 5 Oct 2007 20:32:55 -0300*
Cristiano,
Veja aqui: https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado <jasonnfedora@gmail.com
escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do rapaz? Passa ae que eu quero tentar ajudar.
fedora-users-br@redhat.com
>>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>>>>>Posta o resultado do comando iptables -vL >>> >>>Saudações,>>>Otto Fuchshuber Filho >>>o2to2f@gmail.com
>>>>>>Alexandre Singulani escreveu, Em 02-10-2007 22:48:>>>>Pessoal, tenho um servidor de internet rodando e to com um >>>>pequeno problema. O servidor tem duas placas de rede, umaestá
>>>>conectada em um Win2003 recebendo a internet e a outraligada num >>>>switch distribuindo a internet pro resto da rede. Tenho uma regra
>>>>básica no iptables, so mesmo pra compartilhar a internet,mais
>>>>nada. Quando estou na rede e pingo o win2003(que esta emoutra
>>>>faixa de ip), ele aceita. Consigo inclusive acessar amaquina com >>>>win2003 pela rede. Agora quando faço o inverso, nao
obtenho
>>>>exito. Não consigo acessar a rede pelo 2003 de formaalguma. so
>>>>pra demonstrar:>>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 ( 192.168.1.1)
>>>>eth1(192.168.0.1)---> ligada no switch que vai pro restante da
>>>>rede (faixa de ip 192.168.0.xxx ) >>>> >>>>tentei algumas regras pra fazer a ligacao de uma faixa comoutra, >>>>mas nao consegui, alguem pode me ajudar??? >>>>
>>>> >>>>[]s>>>>
>>>>Descubra como mandar Torpedos do Messenger para o celular!>>>>>>>> >>>>-->>>>Fedora-users-br mailing list >>>>Fedora-users-br@redhat.com
>>>>https://www.redhat.com/mailman/listinfo/fedora-users-br>>>> >>> >>>-- >>>Fedora-users-br mailing list >>>Fedora-users-br@redhat.com Fedora-users-br@redhat.com
>>> https://www.redhat.com/mailman/listinfo/fedora-users-br>> >>_________________________________________________________________>>Descubra como mandar Torpedos do Messenger para o celular!>>http://mobile.msn.com/>> >>-- >>Fedora-users-br mailing list >>Fedora-users-br@redhat.com
>> https://www.redhat.com/mailman/listinfo/fedora-users-br>> > >-- >Fedora-users-br mailing list >Fedora-users-br@redhat.com
>https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! <
http://g.msn.com/8HMABRBR/2740??PS=47575
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a
segurança do seu PC! http://onecare.live.com/site/pt-br/default.htm
http://onecare.live.com/site/pt-br/default.htm
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br http://www.fedora.org.br http://www.ekaaty.com.br/ http://www.ekaaty.com.br -- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da galera. Descubra como aqui! http://g.msn.com/8HMBBRBR/2752??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Chegou o Windows Live Spaces:você divide seu blog, suas fotos, sua lista de música e agora encontra seus amigos! É só entrar no:http://g.msn.com/8HMBBRBR/2731??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Inscreva-se no novo Windows Live Mail beta e seja um dos primeiros a testar as novidades. Saiba mais: Saiba mais!http://g.msn.com/8HMBBRBR/2728??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Como disse em email anterior, veja o defaut gateway das máquinas da rede 192.168.0.X, deve estar apontando para o IP do roteador. Para resolver, releia meu email.
Segue trecho de meu email anterior:
"Não conheço as configurações das máquinas conectadas no router ADSL, mas suponho que elas estejam com o default gateway apontando para o IP do router. Daí, pacotes com destination address iguais aos IP's das máquinas da rede interna estão indo é parar na internet.
Para fazer com que eles cheguem na máquina Linux e sejam roteadas para a rede interna, você pode: - injetar as rotas correspondentes na tabela de roteamento das máquinas 192.168.0.X; ou - supondo que o default gateway da máquina Linux seja o IP do router ADSL, mudar o default gateway das máquinas 192.168.0.X para 192.168.0.254. - configurar DNAT no iptables e quando quizer estabelecer conexões com a rede interna, enviar as requisições para o IP 192.168.0.254.
Em qualquer caso, você ainda vai precisar configurar as regras correspondentes na FORWARD Chain da filter Table da máquina Linux."
A ok então vamos para a rota. A mquina que vc esta tentando pingar é windows ou linux? Se for Windows faça o seguinte:
route add 192.168.0.0 mask 255.255.255.0 192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho o2to2f@gmail.com escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas da rede 192.168.0.X, deve estar apontando para o IP do roteador. Para resolver, releia meu email.
-- Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Em 08/10/07, Alexandre Singulanialexsingr@hotmail.com escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem) estao com faixa de ip 192.168.0.xxx e as que estao na eth1 do servidor estao com
faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip 192.168.1.7 e
pingo o
modem (192.168.0.1) ele não retorna nada, mas se eu pingo o ip 192.168.0.254(eth0 do servidor) ele retorna normalmente. O que eu estou precisando é fazer com que a rede 192.168.0.xxx se comunique com a rede 192.168.1.xxx.
[]s
From: "Silésio Gabriel" silesiogabriel@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do
Fedora
fedora-users-br@redhat.com To: "Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui: https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado jasonnfedora@gmail.com escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do rapaz?
Passa
ae que eu quero tentar ajudar.
fedora-users-br@redhat.com >
>>>Subject: Re: [Fedora-users-br] iptables >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >>> >>>> >>>Posta o resultado do comando iptables -vL > >>> > >>>Saudações, > >>>Otto Fuchshuber Filho > >>>
o2to2f@gmail.com
> >>> > >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48:
> >>>>Pessoal, tenho um servidor de internet rodando e to com
um
> >>>>pequeno problema. O servidor tem duas placas de rede,
uma
está
> >>>>conectada em um Win2003 recebendo a internet e a outra
> ligada num > >>>>switch distribuindo a internet pro resto da rede. Tenho
uma
> regra > >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais
> >>>>nada. Quando estou na rede e pingo o win2003(que esta
em
outra
> >>>>faixa de ip), ele aceita. Consigo inclusive acessar a > maquina com
> >>>>win2003 pela rede. Agora quando faço o inverso, nao
obtenho
> >>>>exito. Não consigo acessar a rede pelo 2003 de forma
alguma. so
> >>>>pra demonstrar:
> >>>> > >>>>eth0(192.168.1.2) ----> ligada no Win2003 (
192.168.1.1)
> >>>>eth1(
192.168.0.1)---> ligada no switch que vai pro restante da
> >>>>rede (faixa de ip 192.168.0.xxx ) > >>>> > >>>>tentei algumas regras pra fazer a ligacao de uma faixa
com
> outra, > >>>>mas nao consegui, alguem pode me ajudar??? > >>>> > >>>> > >>>>[]s
> >>>> > > _________________________________________________________________ > >>>>Descubra como mandar Torpedos do Messenger para o
celular!
> >>>>http://mobile.msn.com/ > >>>> > >>>>--
> >>>>Fedora-users-br mailing list > >>>>Fedora-users-br@redhat.com
> >>>> > >>> > >>>-- > >>>Fedora-users-br mailing list > >>>
Fedora-users-br@redhat.com
> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> >> >
> >>Descubra como mandar Torpedos do Messenger para o
celular!
> >>http://mobile.msn.com/ > >> > >>--
> >>Fedora-users-br mailing list > >>Fedora-users-br@redhat.com
> >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> >> > > > >-- > >Fedora-users-br mailing list > >
Fedora-users-br@redhat.com
>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > >
> Mande Torpedos do seu messsenger para o celular da galera!
Clique
> aqui e descubra como! <
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
> > >
> > -- > Fedora-users-br mailing list > Fedora-users-br@redhat.com
>
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC!
http://onecare.live.com/site/pt-br/default.htm
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br http://www.fedora.org.br
http://www.ekaaty.com.br
Fedora-users-br mailing list Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Torpedo Messenger- Envie torpedos do messenger para o celular da galera. Descubra como aqui! -- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 http://192.168.0.254/
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Corrigindo, adicionou a rota sim, eu tinha executado o comando no servidor..... :D
Mesmo assim não funcionou, as redes não se comunicam.... =/
[]s
From: *"Alexandre Singulani" alexsingr@hotmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 08 Oct 2007 13:57:28 +0000*
É de Windows pra Windows.... Linux é so o servidor.
o comando abaixo também nao funcionou. Parece que está faltando algum parametro, pois ele me retornou o help. =/
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:53:59 -0300*
A ok então vamos para a rota. A mquina que vc esta tentando pingar é windows ou linux? Se for Windows faça o seguinte:
route add 192.168.0.0 mask 255.255.255.0 192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho o2to2f@gmail.com escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas da rede 192.168.0.X , deve estar apontando para o IP do roteador. Para resolver, releia meu email.
-- Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Em 08/10/07, Alexandre Singulani< alexsingr@hotmail.com> escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem) estao
com
faixa de ip 192.168.0.xxx e as que estao na eth1 do servidor estao com
faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip 192.168.1.7 e
pingo o
modem (
192.168.0.1) ele não retorna nada, mas se eu pingo o ip
192.168.0.254(eth0 do servidor) ele retorna normalmente. O que eu
estou
precisando é fazer com que a rede 192.168.0.xxx se comunique com a
rede
192.168.1.xxx.
[]s
From: "Silésio Gabriel" <silesiogabriel@gmail.com
Reply-To: Lista de discussão voltada para os usuários brasileiros do
Fedora
fedora-users-br@redhat.com To: "Lista de discussão voltada para os usuários brasileiros do
Fedora"
fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui:
https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado jasonnfedora@gmail.com escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do rapaz?
Passa
ae que eu quero tentar ajudar.
fedora-users-br@redhat.com >
> >>>Subject: Re: [Fedora-users-br] iptables
> >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 > >>> > >>>
>> >>>Posta o resultado do comando iptables -vL
>> >>> >> >>>Saudações, >> >>>Otto Fuchshuber Filho >> >>>
o2to2f@gmail.com
>> >>> >> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48:
>> >>>>Pessoal, tenho um servidor de internet rodando e to
com um
>> >>>>pequeno problema. O servidor tem duas placas de rede,
uma
está
>> >>>>conectada em um Win2003 recebendo a internet e a
outra
>> ligada num >> >>>>switch distribuindo a internet pro resto da rede.
Tenho uma
>> regra >> >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais
>> >>>>nada. Quando estou na rede e pingo o win2003(que esta
em
outra
>> >>>>faixa de ip), ele aceita. Consigo inclusive acessar a >> maquina com
>> >>>>win2003 pela rede. Agora quando faço o inverso, nao
obtenho
>> >>>>exito. Não consigo acessar a rede pelo 2003 de forma
alguma. so
>> >>>>pra demonstrar:
>> >>>>
>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (
192.168.1.1)
>> >>>>eth1(
192.168.0.1)---> ligada no switch que vai pro restante da
>> >>>>rede (faixa de ip 192.168.0.xxx ) >> >>>>
>> >>>>tentei algumas regras pra fazer a ligacao de uma
faixa com
>> outra, >> >>>>mas nao consegui, alguem pode me ajudar???
>> >>>> >> >>>> >> >>>>[]s
>> >>>>
>> >> >_________________________________________________________________ >> >>>>Descubra como mandar Torpedos do Messenger para o
celular!
>> >>>>http://mobile.msn.com/ >> >>>> >> >>>>--
>> >>>>Fedora-users-br mailing list >> >>>>Fedora-users-br@redhat.com
>> >>>> >> >>> >> >>>-- >> >>>Fedora-users-br mailing list
>> >>>
Fedora-users-br@redhat.com
>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>> >> >>
>> >>Descubra como mandar Torpedos do Messenger para o
celular!
>> >> >> >>--
>> >>Fedora-users-br mailing list >> >>
Fedora-users-br@redhat.com
>> >>
>> >> >> > >> >-- >> >Fedora-users-br mailing list >> >
Fedora-users-br@redhat.com
>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>> >> >>
>> Mande Torpedos do seu messsenger para o celular da galera!
Clique
>> aqui e descubra como! <
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
>> >> >>
>> >> -- >> Fedora-users-br mailing list >> Fedora-users-br@redhat.com
>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>
> -- > Fedora-users-br mailing list > Fedora-users-br@redhat.com
>
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC!
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br
http://www.ekaaty.com.br
Fedora-users-br mailing list Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da
galera.
Descubra como aqui!
Fedora-users-br mailing list Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br
http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://g.msn.com/8HMBBRBR/2743??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo do seu PC! Saiba mais! http://g.msn.com/8HMBBRBR/2737??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Cara a coisa funciona assim: Voce tem que ter um redirecionamento foi o que te passei primeiro com o FORWARD e tambem precisa de uma rota para acessar a este modem que foi o que te passei. Pelo que vc me passou seria exatamente isso ae:
maquina 192.168.1.7 > 192.168.1.1 > 192.168.0.254 > 192.168.0.1 ok?
e a rota como te passei:
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1
tente então:
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
A sim nessa maquina 192.168.1.7 qual o gateway que vc esta usando???
Diz ae.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Nada.... Dessa vez deu erro pra adicionar rota...
Teria jeito de fazer essa comunicação através do iptables??
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:06:39 -0300*
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 http://192.168.0.254/
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Corrigindo, adicionou a rota sim, eu tinha executado o comando no servidor..... :D
Mesmo assim não funcionou, as redes não se comunicam.... =/
[]s
From: *"Alexandre Singulani" alexsingr@hotmail.com* Reply-To: * Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>*
To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables
Date: *Mon, 08 Oct 2007 13:57:28 +0000*
É de Windows pra Windows.... Linux é so o servidor.
o comando abaixo também nao funcionou. Parece que está faltando algum parametro, pois ele me retornou o help. =/
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:53:59 -0300
A ok então vamos para a rota. A mquina que vc esta tentando pingar é windows ou linux? Se for Windows faça o seguinte:
route add 192.168.0.0 mask 255.255.255.0 192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho <o2to2f@gmail.com
escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas da rede 192.168.0.X , deve estar apontando para o IP do roteador. Para resolver, releia meu email.
-- Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Em 08/10/07, Alexandre Singulani< alexsingr@hotmail.com> escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem) estao
com
faixa de ip 192.168.0.xxx e as que estao na eth1 do servidor estao
com faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip
192.168.1.7 e pingo o
modem (
192.168.0.1) ele não retorna nada, mas se eu pingo o ip
192.168.0.254(eth0 do servidor) ele retorna normalmente. O que eu
estou
precisando é fazer com que a rede 192.168.0.xxx se comunique com a
rede
192.168.1.xxx.
[]s
From: "Silésio Gabriel" <
silesiogabriel@gmail.com
Reply-To: Lista de discussão voltada para os usuários brasileiros
do Fedora
<
fedora-users-br@redhat.com>
To: "Lista de discussão voltada para os usuários brasileiros do
Fedora"
fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables
Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui: https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado jasonnfedora@gmail.com escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do rapaz?
Passa
ae que eu quero tentar ajudar.
fedora-users-br@redhat.com >
>> >>>Subject: Re: [Fedora-users-br] iptables
>> >>>Date: Tue, 02 Oct 2007 23:00:54 -0300 >> >>> >> >>>
>>> >>>Posta o resultado do comando iptables -vL
>>> >>> >>> >>>Saudações, >>> >>>Otto Fuchshuber Filho >>> >>>
o2to2f@gmail.com >>> >>> >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48:
>>> >>>>Pessoal, tenho um servidor de internet rodando e to
com um
>>> >>>>pequeno problema. O servidor tem duas placas de
rede, uma
está
>>> >>>>conectada em um Win2003 recebendo a internet e a
outra
>>> ligada num >>> >>>>switch distribuindo a internet pro resto da rede.
Tenho uma
>>> regra >>> >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais
>>> >>>>nada. Quando estou na rede e pingo o win2003(que
esta em
outra
>>> >>>>faixa de ip), ele aceita. Consigo inclusive acessar
a
>>> maquina com
>>> >>>>win2003 pela rede. Agora quando faço o inverso, nao
obtenho
>>> >>>>exito. Não consigo acessar a rede pelo 2003 de
forma
alguma. so
>>> >>>>pra demonstrar:
>>> >>>>
>>> >>>>eth0(192.168.1.2) ----> ligada no Win2003 (
192.168.1.1)
>>> >>>>eth1(
192.168.0.1)---> ligada no switch que vai pro restante da >>> >>>>rede (faixa de ip
192.168.0.xxx )
>>> >>>>
>>> >>>>tentei algumas regras pra fazer a ligacao de uma
faixa com
>>> outra, >>> >>>>mas nao consegui, alguem pode me ajudar???
>>> >>>> >>> >>>> >>> >>>>[]s
>>> >>>>
>>> >>>
>_________________________________________________________________ >>> >>>>Descubra como mandar Torpedos do Messenger para o
celular!
>>> >>>>http://mobile.msn.com/ >>> >>>>
>>> >>>>--
>>> >>>>Fedora-users-br mailing list >>> >>>>
Fedora-users-br@redhat.com
>>> >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>>> >>>> >>> >>> >>> >>>-- >>> >>>Fedora-users-br mailing list
>>> >>> Fedora-users-br@redhat.com
>>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>>> >> >>> _________________________________________________________________
>>> >>Descubra como mandar Torpedos do Messenger para o
celular!
>>> >>
>>> >> >>> >>--
>>> >>Fedora-users-br mailing list >>> >>
Fedora-users-br@redhat.com
>>> >>
>>> >> >>> > >>> >-- >>> >Fedora-users-br mailing list
>>> > Fedora-users-br@redhat.com >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>>> >>> >>>
>>> Mande Torpedos do seu messsenger para o celular da galera!
Clique
>>> aqui e descubra como! <
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
>>> >>> >>>
>>> >>> -- >>> Fedora-users-br mailing list >>>
Fedora-users-br@redhat.com
>>>
>>
>> -- >> Fedora-users-br mailing list >>
Fedora-users-br@redhat.com
>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
> Verificador de Segurança do Windows Live OneCare: verifique já
a
> segurança do seu PC!
http://onecare.live.com/site/pt-br/default.htm
> > -- > Fedora-users-br mailing list > Fedora-users-br@redhat.com
Fedora-users-br@redhat.com
>
>
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites:
http://www.jasonnfedora.eti.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da
galera.
Descubra como aqui!
Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br
http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://g.msn.com/8HMBBRBR/2743??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo do seu PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo do seu PC! Saiba mais! http://g.msn.com/8HMBBRBR/2737??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
o route sim mais para o acesso dessa forma seria:
iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.1.0/24 -j ACCEPT iptables -A FORWARD -d 192.168.0.0/24 -s 192.168.1.0/24 -j ACCEPT
fora a regra que te passei do route add ok?
Ae tem que acessar.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Só para esclarecer, pois acabei ficando um pouco confuso. Essas rotas seriam pra 192.168.0.3 acessar 192.168.1.7?? Pois é o que eu preciso. Quanto ao gateway da máquina 192.168.1.7, é 192.168.1.1 (eth1).
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:17:15 -0300*
Cara a coisa funciona assim: Voce tem que ter um redirecionamento foi o que te passei primeiro com o FORWARD e tambem precisa de uma rota para acessar a este modem que foi o que te passei. Pelo que vc me passou seria exatamente isso ae:
maquina 192.168.1.7 > 192.168.1.1 > 192.168.0.254 > 192.168.0.1 ok?
e a rota como te passei:
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1
tente então:
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
A sim nessa maquina 192.168.1.7 qual o gateway que vc esta usando???
Diz ae.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Nada.... Dessa vez deu erro pra adicionar rota...
Teria jeito de fazer essa comunicação através do iptables??
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:06:39 -0300*
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 http://192.168.0.254/
Em 08/10/07, Alexandre Singulani < alexsingr@hotmail.com> escreveu:
Corrigindo, adicionou a rota sim, eu tinha executado o comando no servidor..... :D
Mesmo assim não funcionou, as redes não se comunicam.... =/
[]s
------------------------------From: *"Alexandre Singulani" < alexsingr@hotmail.com>* Reply-To: * Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com
To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables
Date: *Mon, 08 Oct 2007 13:57:28 +0000*
É de Windows pra Windows.... Linux é so o servidor.
o comando abaixo também nao funcionou. Parece que está faltando algum parametro, pois ele me retornou o help. =/
[]s
------------------------------From: *"Cristiano Furtado" < jasonnfedora@gmail.com>* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:53:59 -0300
A ok então vamos para a rota. A mquina que vc esta tentando pingar é windows ou linux?
Se for Windows faça o seguinte:
route add 192.168.0.0 mask 255.255.255.0 192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho <o2to2f@gmail.com
escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas da rede 192.168.0.X , deve estar apontando para o IP do roteador. Para
resolver, releia meu email.
-- Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Em 08/10/07, Alexandre Singulani< alexsingr@hotmail.com> escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem) estao
com
faixa de ip
192.168.0.xxx e as que estao na eth1 do servidor estao com faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip
192.168.1.7 e pingo o
modem (
192.168.0.1) ele não retorna nada, mas se eu pingo o ip
192.168.0.254(eth0 do servidor) ele retorna normalmente. O que eu
estou
precisando é fazer com que a rede 192.168.0.xxx se comunique com a
rede
192.168.1.xxx.
[]s
From: "Silésio Gabriel" <
silesiogabriel@gmail.com
Reply-To: Lista de discussão voltada para os usuários brasileiros
do Fedora
<
fedora-users-br@redhat.com>
To: "Lista de discussão voltada para os usuários brasileiros do
Fedora"
<
fedora-users-br@redhat.com>
Subject: Re: [Fedora-users-br] iptables
Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui: https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado <
jasonnfedora@gmail.com> escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do
rapaz? Passa
ae que eu quero tentar ajudar.
fedora-users-br@redhat.com >
>> >>>Subject: Re: [Fedora-users-br] iptables
>> >>>Date: Tue, 02 Oct 2007 23:00:54 -0300
>> >>> >> >>>
>>> >>>Posta o resultado do comando iptables -vL
>>> >>>
>>> >>>Saudações, >>> >>>Otto Fuchshuber Filho >>> >>>
o2to2f@gmail.com
>>> >>> >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48:
>>> >>>>Pessoal, tenho um servidor de internet rodando e to
com um
>>> >>>>pequeno problema. O servidor tem duas placas de
rede, uma
está
>>> >>>>conectada em um Win2003 recebendo a internet e a
outra
>>> ligada num >>> >>>>switch distribuindo a internet pro resto da rede.
Tenho uma
>>> regra
>>> >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais
>>> >>>>nada. Quando estou na rede e pingo o win2003(que
esta em
outra
>>> >>>>faixa de ip), ele aceita. Consigo inclusive acessar
a
>>> maquina com
>>> >>>>win2003 pela rede. Agora quando faço o inverso, nao
obtenho
>>> >>>>exito. Não consigo acessar a rede pelo 2003 de
forma
alguma. so
>>> >>>>pra demonstrar:
>>> >>>>
>>> >>>>eth0(
192.168.1.2) ----> ligada no Win2003 (
192.168.1.1)
>>> >>>>eth1(
192.168.0.1)---> ligada no switch que vai pro restante da
>>> >>>>rede (faixa de ip
192.168.0.xxx )
>>> >>>>
>>> >>>>tentei algumas regras pra fazer a ligacao de uma
faixa com
>>> outra, >>> >>>>mas nao consegui, alguem pode me ajudar???
>>> >>>>
>>> >>>> >>> >>>>[]s
>>> >>>>
>>>
>>>
>_________________________________________________________________ >>> >>>>Descubra como mandar Torpedos do Messenger para o
celular!
>>> >>>>http://mobile.msn.com/ >>> >>>>
>>> >>>>--
>>> >>>>Fedora-users-br mailing list >>> >>>>
Fedora-users-br@redhat.com
>>> >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>>> >>>>
>>> >>> >>> >>>-- >>> >>>Fedora-users-br mailing list
>>> >>>
Fedora-users-br@redhat.com
>>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>>> >> >>> _________________________________________________________________
>>> >>Descubra como mandar Torpedos do Messenger para o
celular!
>>> >>
>>> >> >>> >>--
>>> >>Fedora-users-br mailing list >>> >>
Fedora-users-br@redhat.com
>>> >>
>>> >> >>> > >>> >-- >>> >Fedora-users-br mailing list
>>> >
Fedora-users-br@redhat.com >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>>> >>> >>>
>>> Mande Torpedos do seu messsenger para o celular da galera!
Clique
>>> aqui e descubra como! <
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
>>> >>> >>>
>>> >>> -- >>> Fedora-users-br mailing list >>>
Fedora-users-br@redhat.com
>>>
>>
>> --
>> Fedora-users-br mailing list >>
Fedora-users-br@redhat.com
>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
> Verificador de Segurança do Windows Live OneCare: verifique já
a
> segurança do seu PC!
http://onecare.live.com/site/pt-br/default.htm
> > -- > Fedora-users-br mailing list >
Fedora-users-br@redhat.com Fedora-users-br@redhat.com
>
>
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites:
http://www.jasonnfedora.eti.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da
galera.
Descubra como aqui!
Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br
http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://g.msn.com/8HMBBRBR/2743??PS=47575
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo do seu PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Verificador de Segurança do Windows Live OneCare: remova já o lixo do seu PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! http://g.msn.com/8HMBBRBR/2740??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Blz... a regra do route add eu faço na máquina 192.168.0.3??
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
From: "Cristiano Furtado" jasonnfedora@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com To: "Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Mon, 8 Oct 2007 11:25:39 -0300
o route sim mais para o acesso dessa forma seria:
iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.1.0/24 -j ACCEPT iptables -A FORWARD -d 192.168.0.0/24 -s 192.168.1.0/24 -j ACCEPT
fora a regra que te passei do route add ok?
Ae tem que acessar.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Só para esclarecer, pois acabei ficando um pouco confuso. Essas rotas seriam pra 192.168.0.3 acessar 192.168.1.7?? Pois é o que eu preciso. Quanto ao gateway da máquina 192.168.1.7, é 192.168.1.1 (eth1).
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:17:15 -0300*
Cara a coisa funciona assim: Voce tem que ter um redirecionamento foi o que te passei primeiro com o FORWARD e tambem precisa de uma rota para acessar a este modem que foi o
que
te passei. Pelo que vc me passou seria exatamente isso ae:
maquina 192.168.1.7 > 192.168.1.1 > 192.168.0.254 > 192.168.0.1 ok?
e a rota como te passei:
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1
tente então:
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
A sim nessa maquina 192.168.1.7 qual o gateway que vc esta usando???
Diz ae.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Nada.... Dessa vez deu erro pra adicionar rota...
Teria jeito de fazer essa comunicação através do iptables??
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
< fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:06:39 -0300*
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 http://192.168.0.254/
Em 08/10/07, Alexandre Singulani < alexsingr@hotmail.com> escreveu:
Corrigindo, adicionou a rota sim, eu tinha executado o comando no servidor..... :D
Mesmo assim não funcionou, as redes não se comunicam.... =/
[]s
------------------------------From: *"Alexandre Singulani" < alexsingr@hotmail.com>* Reply-To: * Lista de discussão voltada para os usuários brasileiros do Fedora
<fedora-users-br@redhat.com
To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables
Date: *Mon, 08 Oct 2007 13:57:28 +0000*
É de Windows pra Windows.... Linux é so o servidor.
o comando abaixo também nao funcionou. Parece que está faltando algum parametro, pois ele me retornou o help. =/
[]s
------------------------------From: *"Cristiano Furtado" < jasonnfedora@gmail.com>* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:53:59 -0300
A ok então vamos para a rota. A mquina que vc esta tentando pingar é windows ou linux?
Se for Windows faça o seguinte:
route add 192.168.0.0 mask 255.255.255.0 192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho <o2to2f@gmail.com
escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas da rede 192.168.0.X , deve estar apontando para o IP do roteador. Para
resolver, releia meu email.
-- Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Em 08/10/07, Alexandre Singulani< alexsingr@hotmail.com> escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem)
estao
com
faixa de ip
192.168.0.xxx e as que estao na eth1 do servidor estao com faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip
192.168.1.7 e pingo o
modem (
192.168.0.1) ele não retorna nada, mas se eu pingo o ip
192.168.0.254(eth0 do servidor) ele retorna normalmente. O que eu
estou
precisando é fazer com que a rede 192.168.0.xxx se comunique com a
rede
192.168.1.xxx.
[]s
From: "Silésio Gabriel" <
silesiogabriel@gmail.com
Reply-To: Lista de discussão voltada para os usuários brasileiros
do Fedora
<
fedora-users-br@redhat.com>
To: "Lista de discussão voltada para os usuários brasileiros do
Fedora"
<
fedora-users-br@redhat.com>
Subject: Re: [Fedora-users-br] iptables
Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui:
https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado <
jasonnfedora@gmail.com> escreveu:
Peguei o bonde andando e não entendi nada. Qual a dúvida do
rapaz? Passa
ae que eu quero tentar ajudar.
fedora-users-br@redhat.com >
>>> >>>Subject: Re: [Fedora-users-br] iptables
>>> >>>Date: Tue, 02 Oct 2007 23:00:54 -0300
>>> >>> >>> >>> > > > >>> >>>Posta o resultado do comando iptables -vL
> >>> >>>
> >>> >>>Saudações, > >>> >>>Otto Fuchshuber Filho > >>> >>>
>
o2to2f@gmail.com
> >>> >>> > >>> >>>Alexandre Singulani escreveu, Em 02-10-2007 22:48:
> > >>> >>>>Pessoal, tenho um servidor de internet rodando e
to
com um
> >>> >>>>pequeno problema. O servidor tem duas placas de
rede, uma
está
> >>> >>>>conectada em um Win2003 recebendo a internet e a
outra
> > >>> ligada num > >>> >>>>switch distribuindo a internet pro resto da rede.
Tenho uma
> >>> regra
> >>> >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais
> > >>> >>>>nada. Quando estou na rede e pingo o win2003(que
esta em
outra
> >>> >>>>faixa de ip), ele aceita. Consigo inclusive
acessar
a
> >>> maquina com > > >>> >>>>win2003 pela rede. Agora quando faço o inverso,
nao
obtenho
> >>> >>>>exito. Não consigo acessar a rede pelo 2003 de
forma
alguma. so
> >>> >>>>pra demonstrar: >
> >>> >>>>
> >>> >>>>eth0(
192.168.1.2) ----> ligada no Win2003 (
>
192.168.1.1)
> >>> >>>>eth1(
>
192.168.0.1)---> ligada no switch que vai pro restante da
> >>> >>>>rede (faixa de ip
192.168.0.xxx )
> >>> >>>>
> >>> >>>>tentei algumas regras pra fazer a ligacao de uma
faixa com
> > >>> outra, > >>> >>>>mas nao consegui, alguem pode me ajudar???
> >>> >>>>
> >>> >>>> > >>> >>>>[]s > > >>> >>>>
> >>>
> >>>
> >>> >>>>Descubra como mandar Torpedos do Messenger para o
celular!
> > >>> >>>>http://mobile.msn.com/ > >>> >>>>
> >>> >>>>--
> > >>> >>>>Fedora-users-br mailing list > >>> >>>>
Fedora-users-br@redhat.com
> > >>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>
> >>> >>>>
> >>> >>> > >>> >>>-- > >>> >>>Fedora-users-br mailing list
> >>> >>>
> Fedora-users-br@redhat.com
> >>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > >>> >> > >>>
> >>> >>Descubra como mandar Torpedos do Messenger para o
celular!
> > >>> >>
> >>> >> > >>> >>-- > > >>> >>Fedora-users-br mailing list > >>> >>
Fedora-users-br@redhat.com
> > >>> >>
> > >>> >> > >>> > > >>> >-- > >>> >Fedora-users-br mailing list
> >>> >
> Fedora-users-br@redhat.com > >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > >>> > >>> > >>>
> >>> Mande Torpedos do seu messsenger para o celular da galera!
Clique
> >>> aqui e descubra como! < >
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
> >>> > >>> > >>>
> > >>> > >>> -- > >>> Fedora-users-br mailing list > >>>
Fedora-users-br@redhat.com
> > >>>
> > >>
> >> --
> >> Fedora-users-br mailing list > >>
Fedora-users-br@redhat.com
> > >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >
> > Verificador de Segurança do Windows Live OneCare: verifique
já
a
> > segurança do seu PC! >
http://onecare.live.com/site/pt-br/default.htm
> > > > -- > > Fedora-users-br mailing list > > >
Fedora-users-br@redhat.com Fedora-users-br@redhat.com
> >
> > > > >
> > -- > Fedora-users-br mailing list >
Fedora-users-br@redhat.com
> >
https://www.redhat.com/mailman/listinfo/fedora-users-br
>
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites:
http://www.jasonnfedora.eti.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da
galera.
Descubra como aqui!
Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br
http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://g.msn.com/8HMBBRBR/2743??PS=47575
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo do seu PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Verificador de Segurança do Windows Live OneCare: remova já o lixo do
seu
PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui e descubra como! http://g.msn.com/8HMBBRBR/2740??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
_________________________________________________________________ Mande torpedos SMS do seu messenger para o celular dos seus amigos http://mobile.msn.com/
Isso mesmo
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Blz... a regra do route add eu faço na máquina 192.168.0.3??
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
From: "Cristiano Furtado" jasonnfedora@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do
Fedora
fedora-users-br@redhat.com To: "Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] iptables Date: Mon, 8 Oct 2007 11:25:39 -0300
o route sim mais para o acesso dessa forma seria:
iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.1.0/24 -j ACCEPT iptables -A FORWARD -d 192.168.0.0/24 -s 192.168.1.0/24 -j ACCEPT
fora a regra que te passei do route add ok?
Ae tem que acessar.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Só para esclarecer, pois acabei ficando um pouco confuso. Essas rotas seriam pra 192.168.0.3 acessar 192.168.1.7?? Pois é o que eu preciso. Quanto ao gateway da máquina 192.168.1.7, é 192.168.1.1 (eth1).
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:17:15 -0300*
Cara a coisa funciona assim: Voce tem que ter um redirecionamento foi o que te passei primeiro com
o
FORWARD e tambem precisa de uma rota para acessar a este modem que foi
o
que
te passei. Pelo que vc me passou seria exatamente isso ae:
maquina 192.168.1.7 > 192.168.1.1 > 192.168.0.254 > 192.168.0.1 ok?
e a rota como te passei:
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1
tente então:
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
A sim nessa maquina 192.168.1.7 qual o gateway que vc esta usando???
Diz ae.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Nada.... Dessa vez deu erro pra adicionar rota...
Teria jeito de fazer essa comunicação através do iptables??
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
< fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:06:39 -0300*
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 http://192.168.0.254/
Em 08/10/07, Alexandre Singulani < alexsingr@hotmail.com> escreveu:
Corrigindo, adicionou a rota sim, eu tinha executado o comando no servidor..... :D
Mesmo assim não funcionou, as redes não se comunicam.... =/
[]s
------------------------------From: *"Alexandre Singulani" < alexsingr@hotmail.com>* Reply-To: * Lista de discussão voltada para os usuários brasileiros do Fedora
<fedora-users-br@redhat.com
To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables
Date: *Mon, 08 Oct 2007 13:57:28 +0000*
É de Windows pra Windows.... Linux é so o servidor.
o comando abaixo também nao funcionou. Parece que está faltando
algum
parametro, pois ele me retornou o help. =/
[]s
------------------------------From: *"Cristiano Furtado" < jasonnfedora@gmail.com>* Reply-To: *Lista de discussão voltada para os usuários brasileiros
do
Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:53:59 -0300
A ok então vamos para a rota. A mquina que vc esta tentando pingar é windows ou linux?
Se for Windows faça o seguinte:
route add 192.168.0.0 mask 255.255.255.0 192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho <o2to2f@gmail.com
escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas
da
rede 192.168.0.X , deve estar apontando para o IP do roteador. Para
resolver, releia meu email.
-- Saudações, Otto Fuchshuber Filho o2to2f@gmail.com
Em 08/10/07, Alexandre Singulani< alexsingr@hotmail.com> escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem)
estao
com
faixa de ip
192.168.0.xxx e as que estao na eth1 do servidor estao com faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip
192.168.1.7 e pingo o
modem (
192.168.0.1) ele não retorna nada, mas se eu pingo o ip
192.168.0.254(eth0 do servidor) ele retorna normalmente. O que
eu
estou
precisando é fazer com que a rede 192.168.0.xxx se comunique com
a
rede
192.168.1.xxx.
[]s
From: "Silésio Gabriel" <
silesiogabriel@gmail.com
Reply-To: Lista de discussão voltada para os usuários
brasileiros
do Fedora
<
fedora-users-br@redhat.com>
To: "Lista de discussão voltada para os usuários brasileiros do
Fedora"
<
fedora-users-br@redhat.com>
Subject: Re: [Fedora-users-br] iptables
Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui:
https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado <
jasonnfedora@gmail.com> escreveu:
> Peguei o bonde andando e não entendi nada. Qual a dúvida do
rapaz? Passa
ae que eu quero tentar ajudar.
> > > > > > >
fedora-users-br@redhat.com >
> >>> >>>Subject: Re: [Fedora-users-br] iptables
> >>> >>>Date: Tue, 02 Oct 2007 23:00:54 -0300
> >>> >>> > >>> >>> > > > > > > >>> >>>Posta o resultado do comando iptables -vL
> > >>> >>>
> > >>> >>>Saudações, > > >>> >>>Otto Fuchshuber Filho > > >>> >>>
> >
o2to2f@gmail.com
> > >>> >>> > > >>> >>>Alexandre Singulani escreveu, Em 02-10-2007
22:48:
> > > > >>> >>>>Pessoal, tenho um servidor de internet rodando
e
to
com um
> > >>> >>>>pequeno problema. O servidor tem duas placas de
rede, uma
está > > >>> >>>>conectada em um Win2003 recebendo a internet e
a
outra
> > > > >>> ligada num > > >>> >>>>switch distribuindo a internet pro resto da
rede.
Tenho uma
> > >>> regra
> > >>> >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais > > > > >>> >>>>nada. Quando estou na rede e pingo o
win2003(que
esta em
outra > > >>> >>>>faixa de ip), ele aceita. Consigo inclusive
acessar
a
> > >>> maquina com > > > > >>> >>>>win2003 pela rede. Agora quando faço o inverso,
nao
obtenho
> > >>> >>>>exito. Não consigo acessar a rede pelo 2003 de
forma
alguma. so > > >>> >>>>pra demonstrar: > >
> > >>> >>>>
> > >>> >>>>eth0(
192.168.1.2) ----> ligada no Win2003 (
> >
192.168.1.1)
> > >>> >>>>eth1(
> >
192.168.0.1)---> ligada no switch que vai pro restante da
> > >>> >>>>rede (faixa de ip
192.168.0.xxx )
> > >>> >>>>
> > >>> >>>>tentei algumas regras pra fazer a ligacao de
uma
faixa com
> > > > >>> outra, > > >>> >>>>mas nao consegui, alguem pode me ajudar???
> > >>> >>>>
> > >>> >>>> > > >>> >>>>[]s > > > > >>> >>>>
> > >>>
> > >>>
> > >>> >>>>Descubra como mandar Torpedos do Messenger para
o
celular!
> > > > >>> >>>>http://mobile.msn.com/ > > >>> >>>>
> > >>> >>>>--
> > > > >>> >>>>Fedora-users-br mailing list > > >>> >>>>
Fedora-users-br@redhat.com
> > > > >>> >>>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> > >>> >>>>
> > >>> >>> > > >>> >>>-- > > >>> >>>Fedora-users-br mailing list
> > >>> >>>
> > Fedora-users-br@redhat.com
> > >>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>> >> > > >>>
> > >>> >>Descubra como mandar Torpedos do Messenger para o
celular!
> > > > >>> >>
> > >>> >> > > >>> >>-- > > > > >>> >>Fedora-users-br mailing list > > >>> >>
Fedora-users-br@redhat.com
> > > > >>> >> https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>> >> > > >>> > > > >>> >-- > > >>> >Fedora-users-br mailing list
> > >>> >
> > Fedora-users-br@redhat.com > > >>>
>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>> > > >>> > > >>>
> > >>> Mande Torpedos do seu messsenger para o celular da
galera!
Clique
> > >>> aqui e descubra como! < > >
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
> > >>> > > >>> > > >>>
> > > > >>> > > >>> -- > > >>> Fedora-users-br mailing list > > >>>
Fedora-users-br@redhat.com
> > > > >>> https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>
> > >> --
> > >> Fedora-users-br mailing list > > >>
Fedora-users-br@redhat.com
> > > > >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > > > > >
> > > Verificador de Segurança do Windows Live OneCare:
verifique
já
a
> > > segurança do seu PC! > >
http://onecare.live.com/site/pt-br/default.htm
> > > > > > -- > > > Fedora-users-br mailing list > > > > >
Fedora-users-br@redhat.com Fedora-users-br@redhat.com
> > >
> > > > > > > > >
> > > > -- > > Fedora-users-br mailing list > >
Fedora-users-br@redhat.com
> > > >
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > > > > > -- > Cristiano Furtado > Gerente de TI - Projetos de Software Livre
> Embaixador do Fedora no Brasil
> > > Sites: >
> >
http://www.jasonnfedora.eti.br
> http://www.fedora.org.br > >
> -- > Fedora-users-br mailing list
> Fedora-users-br@redhat.com >
> >
>-- >Fedora-users-br mailing list >
Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da
galera.
Descubra como aqui!
Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br
http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://g.msn.com/8HMBBRBR/2743??PS=47575
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo
do
seu PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Verificador de Segurança do Windows Live OneCare: remova já o lixo do
seu
PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui
e
descubra como! http://g.msn.com/8HMBBRBR/2740??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande torpedos SMS do seu messenger para o celular dos seus amigos http://mobile.msn.com/
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Cara vem ca so por curiosidade, vc esta usando ae o selinux? pode me chamar de louco mais...
eu não tenho mais opção não. Alguem tem outra ideia?
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Não funcionou.... :(
apliquei as regras no iptables e executei o route add na máquina 192.168.0.3, mesmo assim continua sem acesso entre as máquinas. Alguma outra opção??
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 12:06:03 -0300*
Isso mesmo
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Blz... a regra do route add eu faço na máquina 192.168.0.3??
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
From: "Cristiano Furtado" jasonnfedora@gmail.com Reply-To: Lista de discussão voltada para os usuários brasileiros do
Fedora
fedora-users-br@redhat.com To: "Lista de discussão voltada para os usuários brasileiros do Fedora" <
fedora-users-br@redhat.com>
Subject: Re: [Fedora-users-br] iptables Date: Mon, 8 Oct 2007 11:25:39 -0300
o route sim mais para o acesso dessa forma seria:
iptables -A FORWARD -s
192.168.0.0/24 -d 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -s
192.168.1.0/24 -j ACCEPT
fora a regra que te passei do route add ok?
Ae tem que acessar.
Em 08/10/07, Alexandre Singulani <
alexsingr@hotmail.com> escreveu:
Só para esclarecer, pois acabei ficando um pouco confuso. Essas rotas seriam pra 192.168.0.3 acessar
192.168.1.7?? Pois é o que eu preciso.
Quanto ao gateway da máquina 192.168.1.7, é 192.168.1.1 (eth1).
[]s
From: *"Cristiano Furtado" <jasonnfedora@gmail.com
Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:17:15 -0300*
Cara a coisa funciona assim: Voce tem que ter um redirecionamento foi o que te passei primeiro com
o
FORWARD e tambem precisa de uma rota para acessar a este modem que foi
o
que
te passei. Pelo que vc me passou seria exatamente isso ae:
maquina 192.168.1.7 >
192.168.1.1 > 192.168.0.254 > 192.168.0.1 ok?
e a rota como te passei:
route add
192.168.0.0 mask 255.255.255.0 192.168.1.1
tente então:
route add
192.168.1.0 mask 255.255.255.0 192.168.1.1
A sim nessa maquina 192.168.1.7 qual o gateway que vc esta usando???
Diz ae.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Nada.... Dessa vez deu erro pra adicionar rota...
Teria jeito de fazer essa comunicação através do iptables??
[]s
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do
Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
< fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:06:39 -0300*
route add 192.168.0.0 mask 255.255.255.0 192.168.1.1 <
Em 08/10/07, Alexandre Singulani < alexsingr@hotmail.com> escreveu:
Corrigindo, adicionou a rota sim, eu tinha executado o comando no
servidor..... :D
Mesmo assim não funcionou, as redes não se comunicam.... =/
[]s
------------------------------From: *"Alexandre Singulani" < alexsingr@hotmail.com>* Reply-To: *
Lista de discussão voltada para os usuários brasileiros do Fedora
<fedora-users-br@redhat.com
To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables
Date: *Mon, 08 Oct 2007 13:57:28 +0000*
É de Windows pra Windows.... Linux é so o servidor.
o comando abaixo também nao funcionou. Parece que está faltando
algum
parametro, pois ele me retornou o help. =/
[]s
------------------------------From: *"Cristiano Furtado" <
jasonnfedora@gmail.com>*
Reply-To: *Lista de discussão voltada para os usuários brasileiros
do
Fedora <
fedora-users-br@redhat.com>*
To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" <
fedora-users-br@redhat.com>*
Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:53:59 -0300
A ok então vamos para a rota. A mquina que vc esta tentando pingar é
windows ou linux?
Se for Windows faça o seguinte:
route add 192.168.0.0 mask
255.255.255.0
192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho <o2to2f@gmail.com
escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas
da
rede 192.168.0.X , deve estar apontando para o IP do roteador. Para
resolver, releia meu email.
-- Saudações, Otto Fuchshuber Filho
o2to2f@gmail.com
Em 08/10/07, Alexandre Singulani< alexsingr@hotmail.com
escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem)
estao
com
faixa de ip
192.168.0.xxx
e as que estao na eth1 do servidor estao com faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip
192.168.1.7 e pingo o
modem (
192.168.0.1) ele não retorna nada, mas se eu pingo o ip
192.168.0.254(eth0 do servidor) ele retorna normalmente. O que
eu
estou
precisando é fazer com que a rede 192.168.0.xxx se comunique com
a
rede
192.168.1.xxx.
[]s
From: "Silésio Gabriel" <
silesiogabriel@gmail.com
Reply-To: Lista de discussão voltada para os usuários
brasileiros
do Fedora
<
fedora-users-br@redhat.com>
To: "Lista de discussão voltada para os usuários brasileiros do
Fedora"
<
fedora-users-br@redhat.com>
Subject: Re: [Fedora-users-br] iptables
Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui:
https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado <
jasonnfedora@gmail.com> escreveu:
> Peguei o bonde andando e não entendi nada. Qual a dúvida do
rapaz? Passa
ae que eu quero tentar ajudar.
> > > >
> > >
fedora-users-br@redhat.com >
> >>> >>>Subject: Re: [Fedora-users-br] iptables
> >>> >>>Date: Tue, 02 Oct 2007 23:00:54 -0300
> >>> >>> > >>> >>>
> > > > > > >>> >>>Posta o resultado do comando iptables -vL
> > >>> >>>
> > >>> >>>Saudações, > > >>> >>>Otto Fuchshuber Filho > > >>> >>>
> >
o2to2f@gmail.com
> > >>> >>> > > >>> >>>Alexandre Singulani escreveu, Em 02-10-2007
22:48:
> > > > >>> >>>>Pessoal, tenho um servidor de internet rodando
e
to
com um
> > >>> >>>>pequeno problema. O servidor tem duas placas de
rede, uma
está > > >>> >>>>conectada em um Win2003 recebendo a internet e
a
outra
> > > > >>> ligada num > > >>> >>>>switch distribuindo a internet pro resto da
rede.
Tenho uma
> > >>> regra
> > >>> >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais > > > > >>> >>>>nada. Quando estou na rede e pingo o
win2003(que
esta em
outra > > >>> >>>>faixa de ip), ele aceita. Consigo inclusive
acessar
a
> > >>> maquina com > > > > >>> >>>>win2003 pela rede. Agora quando faço o inverso,
nao
obtenho
> > >>> >>>>exito. Não consigo acessar a rede pelo 2003 de
forma
alguma. so > > >>> >>>>pra demonstrar: > >
> > >>> >>>>
> > >>> >>>>eth0(
192.168.1.2) ----> ligada no Win2003 (
> >
192.168.1.1)
> > >>> >>>>eth1(
> >
192.168.0.1)---> ligada no switch que vai pro restante da
> > >>> >>>>rede (faixa de ip
192.168.0.xxx
)
> > >>> >>>>
> > >>> >>>>tentei algumas regras pra fazer a ligacao de
uma
faixa com
> > > > >>> outra, > > >>> >>>>mas nao consegui, alguem pode me ajudar???
> > >>> >>>>
> > >>> >>>> > > >>> >>>>[]s
> > > > >>> >>>>
> > >>>
> > >>>
> > >>> >>>>Descubra como mandar Torpedos do Messenger para
o
celular!
> > > > >>> >>>>http://mobile.msn.com/
> > >>> >>>>
> > >>> >>>>--
> >
> > >>> >>>>Fedora-users-br mailing list > > >>> >>>>
Fedora-users-br@redhat.com
> > > > >>> >>>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> > >>> >>>>
> > >>> >>>
> > >>> >>>-- > > >>> >>>Fedora-users-br mailing list
> > >>> >>>
> > Fedora-users-br@redhat.com
> > >>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>> >>
> > >>>
> > >>> >>Descubra como mandar Torpedos do Messenger para o
celular!
> > > > >>> >>
> > >>> >> > > >>> >>-- > > > > >>> >>Fedora-users-br mailing list
> > >>> >>
Fedora-users-br@redhat.com
> > > > >>> >>
> > > > >>> >>
> > >>> > > > >>> >-- > > >>> >Fedora-users-br mailing list
> > >>> >
> > Fedora-users-br@redhat.com > > >>>
>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> > >>> > > >>> > > >>>
> > >>> Mande Torpedos do seu messsenger para o celular da
galera!
Clique
> > >>> aqui e descubra como! <
> >
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
> > >>> > > >>>
> > >>>
> >
> > >>> > > >>> -- > > >>> Fedora-users-br mailing list > > >>>
Fedora-users-br@redhat.com
> > > > >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>
> > >> --
> > >> Fedora-users-br mailing list > > >>
Fedora-users-br@redhat.com
> > > > >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >
> > >
> > > Verificador de Segurança do Windows Live OneCare:
verifique
já
a
> > > segurança do seu PC! > >
http://onecare.live.com/site/pt-br/default.htm
> > > > > > -- > > > Fedora-users-br mailing list
> > > > >
Fedora-users-br@redhat.com
> > >
> > > > > > > > >
> >
> > -- > > Fedora-users-br mailing list > >
Fedora-users-br@redhat.com
> > > >
> > > > > > > > --
> Cristiano Furtado > Gerente de TI - Projetos de Software Livre
> Embaixador do Fedora no Brasil
> > > Sites: >
> >
http://www.jasonnfedora.eti.br
>
> >
> -- > Fedora-users-br mailing list
> Fedora-users-br@redhat.com >
>
>
>-- >Fedora-users-br mailing list >
Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da
galera.
Descubra como aqui!
Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br
http://www.fedora.org.br http://www.ekaaty.com.br
--
Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a
segurança do seu PC! http://g.msn.com/8HMBBRBR/2743??PS=47575
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo
do
seu PC! http://g.msn.com/8HMBBRBR/2737??PS=47575 Saiba mais!
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Verificador de Segurança do Windows Live OneCare: remova já o lixo do
seu
PC! <
http://g.msn.com/8HMBBRBR/2737??PS=47575%3E
Saiba mais!
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui
e
descubra como! <
http://g.msn.com/8HMBBRBR/2740??PS=47575%3E
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
--
Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande torpedos SMS do seu messenger para o celular dos seus amigos http://mobile.msn.com/
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Chegou o Windows Live Spaces:você divide seu blog, suas fotos, sua lista de música e agora encontra seus amigos! É só entrar no:http://g.msn.com/8HMABRBR/2731??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Estou sem respostas.
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
o selinux está desativado.
From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora fedora-users-br@redhat.com* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 15:09:15 -0300*
Cara vem ca so por curiosidade, vc esta usando ae o selinux? pode me chamar de louco mais...
eu não tenho mais opção não. Alguem tem outra ideia?
Em 08/10/07, Alexandre Singulani alexsingr@hotmail.com escreveu:
Não funcionou.... :(
apliquei as regras no iptables e executei o route add na máquina 192.168.0.3, mesmo assim continua sem acesso entre as máquinas. Alguma outra opção??
------------------------------From: *"Cristiano Furtado" jasonnfedora@gmail.com* Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora < fedora-users-br@redhat.com>* To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com>* Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 12:06:03 -0300*
Isso mesmo
Em 08/10/07, Alexandre Singulani < alexsingr@hotmail.com alexsingr@hotmail.com> escreveu:
Blz... a regra do route add eu faço na máquina
192.168.0.3??
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
From: "Cristiano Furtado" <jasonnfedora@gmail.com
Reply-To: Lista de discussão voltada para os usuários brasileiros do
Fedora
<fedora-users-br@redhat.com
To: "Lista de discussão voltada para os usuários brasileiros do Fedora" < fedora-users-br@redhat.com
fedora-users-br@redhat.com>
Subject: Re: [Fedora-users-br] iptables Date: Mon, 8 Oct 2007 11:25:39 -0300
o route sim mais para o acesso dessa forma seria:
iptables -A FORWARD -s
192.168.0.0/24 -d 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -s
192.168.1.0/24 -j ACCEPT
fora a regra que te passei do route add ok?
Ae tem que acessar.
Em 08/10/07, Alexandre Singulani <
alexsingr@hotmail.com> escreveu:
Só para esclarecer, pois acabei ficando um pouco confuso. Essas rotas seriam pra
192.168.0.3 acessar 192.168.1.7?? Pois é o que eu preciso.
Quanto ao gateway da máquina 192.168.1.7, é
192.168.1.1 (eth1).
[]s
From: *"Cristiano Furtado" <
jasonnfedora@gmail.com
Reply-To: *Lista de discussão voltada para os usuários brasileiros do Fedora <
fedora-users-br@redhat.com>*
To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
<
fedora-users-br@redhat.com>*
Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:17:15 -0300*
Cara a coisa funciona assim: Voce tem que ter um redirecionamento foi o que te passei primeiro com
o
FORWARD e tambem precisa de uma rota para acessar a este modem que foi
o
que
te passei. Pelo que vc me passou seria exatamente isso ae:
maquina
192.168.1.7 > 192.168.1.1 > 192.168.0.254 > 192.168.0.1 ok?
e a rota como te passei:
route add
192.168.0.0 mask 255.255.255.0 192.168.1.1
tente então:
route add
192.168.1.0 mask 255.255.255.0 192.168.1.1
A sim nessa maquina 192.168.1.7 qual o gateway que vc esta usando???
Diz ae.
Em 08/10/07, Alexandre Singulani <
alexsingr@hotmail.com> escreveu:
Nada.... Dessa vez deu erro pra adicionar rota...
Teria jeito de fazer essa comunicação através do iptables??
[]s
From: *"Cristiano Furtado" <
jasonnfedora@gmail.com>*
Reply-To: *Lista de discussão voltada para os usuários brasileiros do
Fedora <
fedora-users-br@redhat.com>*
To: *"Lista de discussão voltada para os usuários brasileiros do
Fedora"
<
fedora-users-br@redhat.com>*
Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 11:06:39 -0300*
route add
192.168.0.0 mask
255.255.255.0
192.168.1.1 < http://192.168.0.254/%3E
Em 08/10/07, Alexandre Singulani < alexsingr@hotmail.com
alexsingr@hotmail.com> escreveu:
Corrigindo, adicionou a rota sim, eu tinha executado o comando no
servidor..... :D
Mesmo assim não funcionou, as redes não se comunicam.... =/
[]s
------------------------------From: *"Alexandre Singulani" <
alexsingr@hotmail.com>*
Reply-To: *
Lista de discussão voltada para os usuários brasileiros do Fedora
<
fedora-users-br@redhat.com
To: *fedora-users-br@redhat.com* Subject: *Re: [Fedora-users-br] iptables
Date: *Mon, 08 Oct 2007 13:57:28 +0000*
É de Windows pra Windows.... Linux é so o servidor.
o comando abaixo também nao funcionou. Parece que está faltando
algum
parametro, pois ele me retornou o help. =/
[]s
------------------------------From: *"Cristiano Furtado" <
jasonnfedora@gmail.com>*
Reply-To: *Lista de discussão voltada para os usuários brasileiros
do
Fedora <
fedora-users-br@redhat.com>*
To: *"Lista de discussão voltada para os usuários brasileiros do Fedora" <
fedora-users-br@redhat.com>*
Subject: *Re: [Fedora-users-br] iptables* Date: *Mon, 8 Oct 2007 10:53:59 -0300
A ok então vamos para a rota. A mquina que vc esta tentando pingar é
windows ou linux?
Se for Windows faça o seguinte:
route add
192.168.0.0 mask
255.255.255.0
192.168.0.254
Em 08/10/07, Otto Fuchshuber Filho <
o2to2f@gmail.com
escreveu:
Como disse em email anterior, veja o defaut gateway das máquinas
da
rede 192.168.0.X , deve estar apontando para o IP do roteador. Para
resolver, releia meu email.
-- Saudações,
Otto Fuchshuber Filho
o2to2f@gmail.com
Em 08/10/07, Alexandre Singulani< alexsingr@hotmail.com
escreveu:
Bem.... eu fui ver aqui e o problema é o seguinte:
as maquinas que estão ligadas diretamente no roteador (modem)
estao
com
faixa de ip
192.168.0.xxx
e as que estao na eth1 do servidor estao com faixa
de ip 192.168.1.xxx. Quando eu estou na maquina de ip
192.168.1.7 e pingo o
modem (
192.168.0.1
) ele não retorna nada, mas se eu pingo o ip
192.168.0.254(eth0 do servidor) ele retorna normalmente. O que
eu
estou
precisando é fazer com que a rede 192.168.0.xxx se comunique com
a
rede
192.168.1.xxx.
[]s
From: "Silésio Gabriel" <
silesiogabriel@gmail.com
Reply-To: Lista de discussão voltada para os usuários
brasileiros
do Fedora
<
fedora-users-br@redhat.com>
To: "Lista de discussão voltada para os usuários brasileiros do
Fedora"
<
fedora-users-br@redhat.com>
Subject: Re: [Fedora-users-br] iptables
Date: Fri, 5 Oct 2007 20:32:55 -0300
Cristiano,
Veja aqui:
https://www.redhat.com/archives/fedora-users-br/2007-October/thread.html
Em 05/10/07, Cristiano Furtado <
jasonnfedora@gmail.com
escreveu:
> Peguei o bonde andando e não entendi nada. Qual a dúvida do
rapaz? Passa
ae que eu quero tentar ajudar.
> > > >
> > >
fedora-users-br@redhat.com >
> >>> >>>Subject: Re: [Fedora-users-br] iptables
> >>> >>>Date: Tue, 02 Oct 2007 23:00:54 -0300
> >>> >>> > >>> >>>
> > > > > > >>> >>>Posta o resultado do comando iptables -vL
> > >>> >>>
> > >>> >>>Saudações, > > >>> >>>Otto Fuchshuber Filho
> > >>> >>>
> >
o2to2f@gmail.com
> > >>> >>> > > >>> >>>Alexandre Singulani escreveu, Em 02-10-2007
22:48:
> > > > >>> >>>>Pessoal, tenho um servidor de internet rodando
e
to
com um
> > >>> >>>>pequeno problema. O servidor tem duas placas de
rede, uma
está > > >>> >>>>conectada em um Win2003 recebendo a internet e
a
outra
> > > > >>> ligada num
> > >>> >>>>switch distribuindo a internet pro resto da
rede.
Tenho uma
> > >>> regra
> > >>> >>>>básica no iptables, so mesmo pra compartilhar a
internet,
mais > > > > >>> >>>>nada. Quando estou na rede e pingo o
win2003(que
esta em
outra > > >>> >>>>faixa de ip), ele aceita. Consigo inclusive
acessar
a
> > >>> maquina com > >
> > >>> >>>>win2003 pela rede. Agora quando faço o inverso,
nao
obtenho
> > >>> >>>>exito. Não consigo acessar a rede pelo 2003 de
forma
alguma. so > > >>> >>>>pra demonstrar: > >
> > >>> >>>>
> > >>> >>>>eth0(
192.168.1.2) ----> ligada no Win2003 (
> >
192.168.1.1
)
> > >>> >>>>eth1(
> >
192.168.0.1)---> ligada no switch que vai pro restante da
> > >>> >>>>rede (faixa de ip
192.168.0.xxx
)
> > >>> >>>>
> > >>> >>>>tentei algumas regras pra fazer a ligacao de
uma
faixa com
> > > > >>> outra,
> > >>> >>>>mas nao consegui, alguem pode me ajudar???
> > >>> >>>>
> > >>> >>>>
> > >>> >>>>[]s
> > > > >>> >>>>
> > >>>
> > >>>
> > >>> >>>>Descubra como mandar Torpedos do Messenger para
o
celular!
> > > > >>> >>>>
> > >>> >>>>
> > >>> >>>>--
> >
> > >>> >>>>Fedora-users-br mailing list > > >>> >>>>
Fedora-users-br@redhat.com
> > > > >>> >>>>
https://www.redhat.com/mailman/listinfo/fedora-users-br https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> > >>> >>>>
> > >>> >>>
> > >>> >>>-- > > >>> >>>Fedora-users-br mailing list
> > >>> >>>
> >
Fedora-users-br@redhat.com
> > >>> >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>> >>
> > >>>
> > >>> >>Descubra como mandar Torpedos do Messenger para o
celular!
> > > > >>> >>
> > >>> >> > > >>> >>-- > > > > >>> >>Fedora-users-br mailing list
> > >>> >>
Fedora-users-br@redhat.com
> > > > >>> >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>> >>
> > >>> > > > >>> >-- > > >>> >Fedora-users-br mailing list
> > >>> >
Fedora-users-br@redhat.com
> > >>>
>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> > >>> > > >>> > > >>>
> > >>> Mande Torpedos do seu messsenger para o celular da
galera!
Clique
> > >>> aqui e descubra como! <
> >
http://g.msn.com/8HMABRBR/2740??PS=47575%3E
> > >>> > > >>>
> > >>>
> >
> > >>> > > >>> -- > > >>> Fedora-users-br mailing list
> > >>>
Fedora-users-br@redhat.com
> > > > >>>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >>
> > >> --
> > >> Fedora-users-br mailing list
> > >>
Fedora-users-br@redhat.com
> > > > >>
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >
> > >
> > > Verificador de Segurança do Windows Live OneCare:
verifique
já
a
> > > segurança do seu PC! > >
http://onecare.live.com/site/pt-br/default.htm
> > > > > > -- > > > Fedora-users-br mailing list
> > > > >
<
Fedora-users-br@redhat.com>
Fedora-users-br@redhat.com
> > >
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > > > > > >
> >
> > -- > > Fedora-users-br mailing list > >
Fedora-users-br@redhat.com
> > > >
https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > > > > > --
> Cristiano Furtado > Gerente de TI - Projetos de Software Livre
> Embaixador do Fedora no Brasil
> > > Sites: >
> >
>
> >
> -- > Fedora-users-br mailing list
>
Fedora-users-br@redhat.com
>
>
https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>-- >Fedora-users-br mailing list >
Fedora-users-br@redhat.com
Torpedo Messenger- Envie torpedos do messenger para o celular da
galera.
Descubra como aqui!
Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil
Sites:
--
Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: verifique já a
segurança do seu PC! <
http://g.msn.com/8HMBBRBR/2743??PS=47575%3E
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Verificador de Segurança do Windows Live OneCare: remova já o lixo
do
seu PC! <
http://g.msn.com/8HMBBRBR/2737??PS=47575%3E
Saiba mais!
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites:
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Verificador de Segurança do Windows Live OneCare: remova já o lixo do
seu
PC! <
http://g.msn.com/8HMBBRBR/2737??PS=47575%3E
Saiba mais!
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
-- Cristiano Furtado
Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites:
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Mande Torpedos do seu messsenger para o celular da galera! Clique aqui
e
descubra como! <
http://g.msn.com/8HMBBRBR/2740??PS=47575
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
--
Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br
-- Fedora-users-br mailing list
Fedora-users-br@redhat.com
Mande torpedos SMS do seu messenger para o celular dos seus amigos http://mobile.msn.com/
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org
http://www.jasonnfedora.eti.br http://www.fedora.org.br http://www.ekaaty.com.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Chegou o Windows Live Spaces:você divide seu blog, suas fotos, sua lista de música e agora encontra seus amigos! É só entrar no: http://g.msn.com/8HMABRBR/2731??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil
Sites: http://www.projetofedora.org http://www.jasonnfedora.eti.br http://www.fedora.org.br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Inscreva-se no novo Windows Live Mail beta e seja um dos primeiros a testar as novidades. Saiba mais: Saiba mais!http://g.msn.com/8HMABRBR/2728??PS=47575
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Pedro,
Para salvar as regras o comando é:
iptables-save > /etc/sysconfig/iptables
De qualquer forma, mesmo sem salvá-las, as regras ficam válidas até a próxima reinicialização do iptables, e deveriam ter sido aplicadas. Talvez vc tenha que adicionar uma regra para lidar com os pacotes de conexões já estabelecidas, assim:
# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 36664 -j ACCEPT # iptables -A INPUT -m state --state NEW -m tcp -p udp --dport 36664 -j ACCEPT
Atc,
Otaci Martins
Em Ter, 2007-10-02 às 12:24 -0300, Pedro Rogério escreveu:
Pessoal, estou com um probleminha para baixar torrents no Fedora 7, eu utilizo o Azureus, abri a porta 36664 no meu modem e no iptables fiz assim:
/sbin/iptables -t filter -A INPUT -p tcp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT /sbin/iptables -t filter -A INPUT -p udp -s 0/0 -d 0/0 --dport 36664 -j ACCEPT
Depois dei esse comando pra salvar:
iptables-save
Ok, salvou minhas configurações, só que eu vou no Azureus e ele ainda me mostra que a porta está sob firewall, alguém poderia me dizer uma forma de ver se a porta está sob firewall mesmo, ou uma forma de abrir a porta em um modo "gráfico"?
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
Ja que é a sua propria maquina, por que não libera ela para acesso a net total?
iptables -A FORWARD -p tcp -s SEUIP --sport 1:65535 -d 0/0 --dport 1:65535 -j ACCEPT iptables -A FORWARD -p udp -s SEUIP --sport 1:65535 -d 0/0 --dport 1:65535 -j ACCEPT
Em 06/10/07, Otaci Martins Leitão Filho otaci@deibotoch.com.br escreveu:
Pedro,
Para salvar as regras o comando é:
iptables-save > /etc/sysconfig/iptables
De qualquer forma, mesmo sem salvá-las, as regras ficam válidas até a próxima reinicialização do iptables, e deveriam ter sido aplicadas. Talvez vc tenha que adicionar uma regra para lidar com os pacotes de conexões já estabelecidas, assim:
# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 36664 -j ACCEPT # iptables -A INPUT -m state --state NEW -m tcp -p udp --dport 36664 -j ACCEPT
Atc,
Otaci Martins
Em Ter, 2007-10-02 às 12:24 -0300, Pedro Rogério escreveu:
Pessoal, estou com um probleminha para baixar torrents no Fedora 7, eu
utilizo o Azureus, abri a porta 36664 no meu modem e no iptables fiz assim:
/sbin/iptables -t filter -A INPUT -p tcp -s 0/0 -d 0/0 --dport 36664 -j
ACCEPT
/sbin/iptables -t filter -A INPUT -p udp -s 0/0 -d 0/0 --dport 36664 -j
ACCEPT
Depois dei esse comando pra salvar:
iptables-save
Ok, salvou minhas configurações, só que eu vou no Azureus e ele ainda me
mostra que a porta está sob firewall, alguém poderia me dizer uma forma de ver se a porta está sob firewall mesmo, ou uma forma de abrir a porta em um modo "gráfico"?
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
-- Fedora-users-br mailing list Fedora-users-br@redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br
br-users@lists.fedoraproject.org
-
Alexandre Singulani -
Cristiano Furtado -
Otaci Martins Leitão Filho -
Otto Fuchshuber Filho -
Pedro Rogério -
Silésio Gabriel