Fireawall

[Adere - Levi / Analista de Suporte Linux]

O esquema eh o seguinte : preciso liberar uma portas : (3306), da seguinte forma ... tudo que chegar 
para essas portas deverá ser redirecionado para uma estação na rede (192.168.0.xxx).

[Rafael Gomes]

Vc vai usar o dnat ...

primeiro :

echo "1" > /proc/sys/net/ipv4/ip_forward

Depois...

iptables -t nat -A PREROUTING --sport 3306 -j DNAT --to 192.168.0.xxx

Mas qual a razão disso? Nào entendi...

Em 21/09/06, Adere - Levi / Analista de Suporte Linux 
escreveu:
> O esquema eh o seguinte : preciso liberar uma portas : (3306), da seguinte
> forma ... tudo que chegar
> para essas portas deverá ser redirecionado para uma estação na rede (
> 192.168.0.xxx).
>
> --
> Fedora-users-br mailing list
> [e-mail]
> https://www.redhat.com/mailman/listinfo/fedora-users-br

[Marcos Braga]

Adere - Levi / Analista de Suporte Linux escreveu:
> O esquema eh o seguinte : preciso liberar uma portas : (3306), da 
> seguinte forma ... tudo que chegar para essas portas deverá ser 
> redirecionado para uma estação na rede (192.168.0.xxx).

Você pode tentar o que segue:

iptables -t nat -A PREROUTING -p ALL --dport 3306 -j DNAT --to 192.168.0.xxx

E para garantir que não haverá problemas quanto ao roteamento inverso, 
mascare a saída.

iptables -t nat -A POSTROUTING -p ALL --dport 3306 -j MASQUERADE

Creio que essas duas regras resolvem teu problema.

[]'s
Braga

[Rafael Gomes]

otima colocação da volta,

Correção do meu e-mail... não era sport é dport, pq é a porta de destino do
pacote enviado.

Obrigado,

Em 21/09/06, Marcos Braga  escreveu:
> Adere - Levi / Analista de Suporte Linux escreveu:
> > O esquema eh o seguinte : preciso liberar uma portas : (3306), da
> > seguinte forma ... tudo que chegar para essas portas deverá ser
> > redirecionado para uma estação na rede (192.168.0.xxx).
>
> Você pode tentar o que segue:
>
> iptables -t nat -A PREROUTING -p ALL --dport 3306 -j DNAT --to
> 192.168.0.xxx
>
> E para garantir que não haverá problemas quanto ao roteamento inverso,
> mascare a saída.
>
> iptables -t nat -A POSTROUTING -p ALL --dport 3306 -j MASQUERADE
>
> Creio que essas duas regras resolvem teu problema.
>
> []'s
> Braga
>
> --
> Fedora-users-br mailing list
> [e-mail]
> https://www.redhat.com/mailman/listinfo/fedora-users-br

[NullCk .]

Então o esquema fica assim  :p

iptables -t nat -A PREROUNTING -p tcp -d (seu ip de entrada) --dport 3306 -j 
DNAT --to 192.168.0.xxx

NullCk
Poweride By Fedora Core Linux
> From: Adere - Levi / Analista de Suporte Linux 
> Reply-To: Lista de discussão voltada para os usuários brasileiros do Fedora 
>
> To: Lista de discussão voltada para os usuários brasileiros do Fedora 
>
> Subject: [Fedora-users-br] Fireawall
> Date: Thu, 21 Sep 2006 07:24:01 -0300
>
> O esquema eh o seguinte : preciso liberar uma portas : (3306), da seguinte 
> forma ... tudo que chegar para essas portas deverá ser redirecionado para 
> uma estação na rede (192.168.0.xxx).
> << levi.alves.vcf >>
> --
> Fedora-users-br mailing list
> [e-mail]
> https://www.redhat.com/mailman/listinfo/fedora-users-br

_________________________________________________________________
MSN Messenger: converse com os seus amigos online. 
http://messenger.msn.com.br