Redirecionamento de Portas

lavirod27
(usa Debian)

Enviado em 26/05/2015 - 18:10h

Boa tarde Amigos, depois de muito pesquisar e não conseguir sair do lugar resolvi postar a minha duvida pra alguem tentar me auxiliar.
Estou configurando um servidor com debian whezzy para que ele seja um servidor DHCP e Firewall.
Ele possui duas interfaces de rede Eth0 com ip externo Real 186.250.19... e eth1 trabalhando na minha rede interna 192.0.1.1
Eu ja fazer com que ele distribua ips para as maquinas clientes, compartilhei a internet com todas, porem preciso redirecionar para que possa ser acessado da rede externa porta 3389 para o maquina local 192.0.1.10 e 5060 para 192.0.1.5. ja estou a 15 dias tentando isso e não consigo. estou usando as seguintes linhas no meu iptable no /etc/rc.local
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 3133 -j DNAT --to 192.0.1.10:3389
iptables -A FORWARD -p tcp -d 192.0.1.10 --3389 -j ACCEPT

Sou iniciante no debian/linux apesar de estar enfrentando varias barreiras por falta de conhecimento não pretendo desistir de aprender. e sei que com o auxilio de vocês vou caminhar bem mais rapido do que sozinho.
Obrigado abraços a todos do forum.

kil-linux
(usa Ubuntu)

Enviado em 27/05/2015 - 17:41h

tente esse aqui.

iptables -A FORWARD -p tcp --sport porta -j ACCEPT
iptables -A FORWARD -p tcp --dport porta -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport porta -j DNAT --to-destination ip:xxxx

l0g1in
(usa FreeBSD)

Enviado em 28/05/2015 - 18:00h

Testa ai por favor e retorno caso de certo ou não, acredito que esteja faltando só habilitar o ip_forward e --dport 3389 na FORWARD

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 3133 -j DNAT --to 192.168.1.10:3389
iptables -A FORWARD -p tcp -d 192.168.1.10 --dport 3389 -j ACCEPT

lavirod27
(usa Debian)

Enviado em 29/05/2015 - 17:30h

Meu cenário é:

A minha internet recebo via Radio. o radio da empresa que me fornece a internet esta em modo Bridge sendo assim recebo o ip-real (ip quente) direto no meu servidor pela interface Eth0 com o ip ( 187.222.55.2x) e compartilho a internet com as demais maquinas da minha rede pela interface Eth1 na faixa 192.0.1.x - 192.0.1.x. a internet funciona numa boa, porem não consigo abrir portas e nem redirecionar certas portas que preciso para uma maquina com o ip 192.0.1.3.

att,