DIRECIONAMENTO DE PORTAS PARA URL NOIP [RESOLVIDO]

blaublau
(usa CentOS)

Enviado em 04/04/2018 - 18:31h

Boa noite,
Desde já agradeço a oportunidade de estar neste forum.
Pessoal, preciso da seguinte ajuda:
iptables -A PREROUTING -t nat -p tcp -d xxx.xxx.xxx.xxx --dport 31250 -j DNAT --to xxx.xxx.xxx.xxx:31250
Estou utilizando esta regra e com ela esta funcionando excelente.
Ai vem a dúvida.
Preciso utilizar essa regra com uma url noip.
Como eth0 é fixo não tem problemas, mas o ip seguinte não é fixo então eu precisaria fazer um direcionamento para uma url
Para entender melhor, seria algo assim:
iptables -A PREROUTING -t nat -p tcp -d xxx.xxx.xxx.xxx --dport 31250 -j DNAT --to url.noip.net:31250 (sei que não funciona a regra, apenas para explanar o que preciso)
Poderiam me dar uma luz?

Abraços

ricardoolonca
(usa Debian)

Enviado em 04/04/2018 - 20:49h

iptables -A PREROUTING -t nat -p tcp -d xxx.xxx.xxx.xxx --dport 31250 -j DNAT --to-destination url.noip.net:31250

Vai funcionar se o teu firewall conseguir resolver url.noip.net

blaublau
(usa CentOS)

Enviado em 04/04/2018 - 21:10h

Ricardo, nem sei por onde começar

ricardoolonca
(usa Debian)

Enviado em 05/04/2018 - 08:13h

Então leia primeiro esse artigo.

https://www.vivaolinux.com.br/artigo/Entendendo-TCPIP-Parte-6-Firewall/

blaublau
(usa CentOS)

Enviado em 05/04/2018 - 09:42h

Bom dia,
Muito agradecido pelo retorno Ricardo.
Estarei iniciando este estudo, neste exato momento.
Retornarei logo em breve.
Grande abraço

blaublau
(usa CentOS)

Enviado em 05/04/2018 - 11:50h

Tudo que chegar no servidor firewall (cloud) na porta 31250, terá que ser direcionado para outro servidor (outro cloud)
Esse outro servidor tem o ip dinamico onde ha a necessidade de um ddns.
Lendo seu matérial já vi e já mudei a ideia em cima da regra que eu havia solicitado suporte.

(Descartado) iptables -A PREROUTING -t nat -p tcp -d xxx.xxx.xxx.xxx --dport 31250 -j DNAT --to-destination url.noip.net:31250
(irei utilizar) iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 31250 -j DNAT --to-destination irl.noip.net:31250

Mas não compreendi onde o firewall vai conseguir resolver a url.

ricardoolonca
(usa Debian)

Enviado em 06/04/2018 - 08:22h

Se o firewall consegue resolver www.google.com ele vai resolver qualquer outro dns.