ACESSO REMOTO FORA DA REDE

kil-linux
(usa Ubuntu)

Enviado em 04/12/2012 - 20:46h

amigos boa noite,

seguinte

tenho um link da oi, e dentro da minha rede tenho cameras DVR.
tenhoo servidor.
squid + dhcp + iptables compartilhando a net.
queria saber como faço o direcionamento para ver as cameras fora da rede.
qual regra coloko.

posso coloca as regras dentro no mesmo lugar onde tem a regra decompartilhamento de internet.

me ajudem

danniel-lara
(usa Fedora)

Enviado em 04/12/2012 - 21:06h

de uma lida nesse tópico

http://www.vivaolinux.com.br/topico/Squid-Iptables/Redirecionamento-de-Cameras-GeoVision

onde foi resolvido , espero que ajude

kil-linux
(usa Ubuntu)

Enviado em 04/12/2012 - 21:27h

vou testar.

so preciso saber onde coloco as regras de firewall.
no mesmoarquivo dde onde tenho a regra de compartilhamento de net.

kil-linux
(usa Ubuntu)

Enviado em 05/12/2012 - 00:02h

segue meu rc.local

#!/bin/bash

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 3550 -j DNAT --to 192.168.1.1

iptables -I FORWARD -p tcp --dport 3550 -d 192.168.1.20 -j ACCEPT

eth0 recebe a net

eth1 distribui a net para rede interne

danniel-lara
(usa Fedora)

Enviado em 05/12/2012 - 00:05h

Conseguiu ?

kil-linux
(usa Ubuntu)

Enviado em 05/12/2012 - 00:25h

na verdade meu amigo.

to tentando com makina virtual

kil-linux
(usa Ubuntu)

Enviado em 05/12/2012 - 00:41h

segue meu rc.local

#!/bin/bash

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 3550 -j DNAT --to 192.168.1.1

iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 3550 -j DNAT --to 192.168.1.20
iptables -I FORWARD -p tcp --dport 3550 -d 192.168.1.20 -j ACCEPT

danniel-lara
(usa Fedora)

Enviado em 05/12/2012 - 00:52h

deixa assim e testa

#!/bin/bash



modprobe iptable_nat

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE



iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 3550 -j DNAT --to 192.168.1.20

iptables -I FORWARD -p tcp --dport 3550 -d 192.168.1.20 -j ACCEP



 

kil-linux
(usa Ubuntu)

Enviado em 05/12/2012 - 01:46h

feito isso vou no navegador e digito
192.168.1.1:3550


mas não conect

da erro

kil-linux
(usa Ubuntu)

Enviado em 05/12/2012 - 01:51h

iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 110 -j --DNAT --to-destination 10.0.0.100:110

iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --sport 110 -j ACCEPT

OBS: troque o portocolo tcp pelo protocolo utilizado pelo serviço, troque 0/0 pelo ip pela range de ip que pode acessar o serviço, como está qq um acessa, e troque o 110 pelo numero da porta utilizada pelo serviço.