Conectar maquina remotamente

liniker
(usa Ubuntu)

Enviado em 20/09/2010 - 16:07h

E ai galera
to com uma dúvida e não consigo pensar numa solução boa.
Seguinte
Estou com um server proxy para bloqueio de alguns sites
Só que o firewall está ativado tbm para bloqueio de msn e outras portas
a porta 8080 está aberta.
E eu preciso acessar remotamente uma maquina dentro da minha rede
Só que do modo antigo como eu fazia era ip e porta e já estava nesse server BD
A dúvida é
Como eu faço para acessar essa maquina a partir de agora
pois se eu conectar pelo ip
vou cair dentro do apache do proxy
e eu preciso conectar no server BD que o final do ip é "0.3"
Como posso fazer isso?

construidor
(usa Arch Linux)

Enviado em 20/09/2010 - 16:51h

Você pode usar uma redirecionamento de portas:

por exemplo caso você tentar conectar na porta 80 (http) do servidor (ex 192.168.1.1), o servidor redireciona essa requisição para outro host da rede (ex: 192.168.1.2), aqui no vol tem bons artigos sobre esse assunto, aqui um de exemplo:

http://www.vivaolinux.com.br/artigo/Port-Forward-mais-completo-cacando-o-fantasma-da-rede-interna/

renato_pacheco
(usa Debian)

Enviado em 20/09/2010 - 16:53h

Vc teria q liberar uma porta d acesso (ex.: 8081) e incluir a seguinte regra:

iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 8081 -j DNAT --to-destination IP_DESEJADO

Isso se vc precisar add na hora, mas caso necessite add nas suas regras, ponha antes das regras INPUT e FORWARD e troque o "-I" por "-A".

liniker
(usa Ubuntu)

Enviado em 20/09/2010 - 17:29h

Então cara o que eu dei uma garinpada e consegui
é essa regra

iptables -t nat -A PREROUTING -d 200.XXX.XXX.XXX -p tcp -m tcp --dport 2223 -j DNAT --to 192.168.0.3:2223

que para mim ia ficar exatamente no ponto
pois eu preciso somente acessar um serviço que está no server BD (192.168.0.3)
ai eu ia colocar o ip da internet e a porta 2223
e ia passar no proxy e me mandar diretamente para essa maquina BD
a dúvida é no: PREROUTING -d 200.xxx....
é necessário eu colocar o ip do server proxy ou deixo esse xxx que será o ip do modem?

renato_pacheco
(usa Debian)

Enviado em 20/09/2010 - 17:44h

Na verdade, eu não vejo necessidade d colocar isso, pois não vai influenciar em nada. Influenciaria se vc mudasse d "-d" pra "-s", pois vc restringiria apenas uma máquina externa pra acessar sua máquina.

liniker
(usa Ubuntu)

Enviado em 20/09/2010 - 18:02h

Então vai ficar assim:
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2223 -j DNAT --to 192.168.0.3:2223

certo?

renato_pacheco
(usa Debian)

Enviado em 20/09/2010 - 20:13h

Isso msm...

liniker
(usa Ubuntu)

Enviado em 21/09/2010 - 11:11h

Cara essa parte até deu certo, acredito eu.
Mas a minha necessidade é a seguinte:
Não sei se somente com esse comando era para dar certo
Eu preciso conectar um server BD que está na minha rede do trabalho.
de uma maquina em minha de casa.
por exemplo, acesso do navegador o ip da minha rede do trabalho ex: 189.18.54.165:2223
e acessando diretamente desse endereço nessa porta ele passa (ou não) pelo proxy e cai na maquina server BD
O que mais eu precisaria para conseguir fazer isso?
entrando numa porta específica eu ja caio em uma maquina X.
deu pra entender?

renato_pacheco
(usa Debian)

Enviado em 21/09/2010 - 11:47h

Tem dois empecilhos ae:

- Seu firewall pode estar impedindo a passagem d pacotes da porta 2223
- A máquina destino não estar com a porta 2223 aberta

Vc vai t q verificar isso. Se a porta destino for 22, basta modificar a porta no final da regra, colocando IP:22.

liniker
(usa Ubuntu)

Enviado em 21/09/2010 - 11:58h

No caso da porta
está aberta pelo firewall do windows
isso é o suficiente?
e eu acredito que ele realmente esteja impedindo a passagem de pacotes.
Como faço para liberar?
pois eu apenas liberei a porta 2223
não sei se é somente isso.
valeu parceiro.

renato_pacheco
(usa Debian)

Enviado em 21/09/2010 - 12:35h

Tente desligar o firewall do seu Windows pra v se funciona. Se funcionar, vc libera a porta e o aplicativo.

liniker
(usa Ubuntu)

Enviado em 22/09/2010 - 07:29h

Cara ainda não deu certo.
o firewall ta desligado e a porta foi liberada no windows
num tem nenhuma conf. adicional que se faz no linux?
só com aquele comando do iptables era para funcionar?
e pra não precisar ficar conectando de outra rede para testes.
Quando funcionar eu posso fazer o teste localmente?
tipo 192.168.0.1:2223 e ele já redireciona pra outra maquina?