Como fazer este roteamento de rede? [RESOLVIDO]

blackzig
(usa openSUSE)

Enviado em 21/10/2012 - 11:25h

Neste exemplo.

http://i48.tinypic.com/34dljk2.png

PC1 para o PC2

Fazendo isto dá certo.

iptables -t nat -A PREROUTING -p tcp -i eht1 -d 187.141.81.52 --dport 8090 -j DNAT --to-destination 192.168.0.11:8090

Agora como faz para que o pacote chegue ao destino neste exemplo?

http://i46.tinypic.com/28cej34.png

PC1 para o PC3

Sendo que eu tenho que rotear o tráfego quando chega no servidor 187.141.81.52

renato_pacheco
(usa Debian)

Enviado em 21/10/2012 - 15:49h

Quando vc dá o ping da máquina 192.168.0.10 para o 201.227.5.250, o pacote chega? Se chegar, a rota já existe e dae basta vc criar a regra q vc criou anteriormente. Caso contrário, vc deve inserir nova rota aos roteadores. Acredito q esses IPs já tenham uma rota padrão estabelecida pelos provedores, pois todos são IPs públicos...

blackzig
(usa openSUSE)

Enviado em 22/10/2012 - 08:37h

O ping chega sim.

Mas não tem como o pc1 pedir requisição de redirecionamento para o servidor 187.141.81.52 e ser redirecionado para o pc3?

Porque eu não tenho acesso ao servidor 201.227.5.250

renato_pacheco
(usa Debian)

Enviado em 22/10/2012 - 11:30h

Nesse caso não tem como, pois deve t um servidor NAT no IP 201.227.5.250 e é lá q autoriza esse pacote adentrar para a máquina 192.168.0.30, considerando q haja um serviço nessa máquina interna e q a requisição se inicie pelo lado d fora.

blackzig
(usa openSUSE)

Enviado em 22/10/2012 - 11:52h

Eu consegui chegar até o ip 201.227.5.250:8080

Mas preciso chegar em uma aplicação 201.227.5.250:8080/pasta/

Fiz o seguinte:

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE


iptables -t nat -A PREROUTING -d 187.141.81.52 --dport 8080 -j DNAT --to-destination 201.227.5.250:8080/pasta/

Agora se alguém souber como eu encaminho para a pasta resolve o problema.

blackzig
(usa openSUSE)

Enviado em 22/10/2012 - 12:19h

Valeu.