Saida acesso remoto win03 IPATLES [RESOLVIDO]
1. Saida acesso remoto win03 IPATLES [RESOLVIDO]
fabionocera
(usa Fedora)
Enviado em 01/10/2009 - 11:07h
bom dia amigos,Acabei de me cadastrar no forum, não sei nem se é aqui que posta duvidas.... se não for me perdoem.
é o seguinte fiz uma arte aqui na empresa coloquei um servidor de internet fedora 11. Configueri o squid e o iptables.
Ta tudo funcionando... Ultra Vnc nas estações windows .... tudo belezinha.
Tenho o servidor de internet linux.... com net virtua com entrada de internet na eth0 e saida para o switch "rede interna" na eth1 .... e temos o servidor windows 2003 de arquivos com ip 192.168.15.99 este servidor windows usa o como gateway a eth1 .... ele navega tudo certinho.
Ontem fui tentar fazer um acesso pela conexao de area de trabalho remoto de minha maquina quando eu digitei o ip externo .... me deparei com o nosso servidor windows 2003 interno .... ele nao se conecta no ip externo ... ele ta jogando para meu proprio server windows 2003.
abaixo segue minha conf. do iptables
Usamos o programa ultraVnc para suporte remoto. montei esta regra com base em pesquisas na net .... não sei se esta certo.... de inicio o unico problema que ocorre é isso que ao tentar conectar em uma maquina de fora me aparece meu server 2003 aqui da empresa. ja o ultra VNC funcionanormalmente .... pelo menos os usuarios não reclamarão.
#!bin/bash
iptables -F
echo 1 > /proc/sys/net/ipv4/ip_forward
## IP DE UM FDP DA CHINA ##
iptables -A INPUT -s 58.248.46.20 -j DROP
## BLOQUEIO EXTERNO ##
#iptables -A INPUT -p tcp -i eth0 --dport 80 -j DROP
## PRAGA MSN ##
iptables -A FORWARD -s 192.168.15.0/24 -p tcp --dport 1863 -j REJECT
iptables -A FORWARD -s 192.168.15.0/24 -p tcp --dport 5190 -j REJECT
## LIBERA MSN ##
iptables -A FORWARD -s 192.168.15.16/24 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.15.16/24 -p tcp --dport 5190 -j ACCEPT
## PROXY TRANSPARENTE ##
iptables -t nat -A PREROUTING -s 192.168.15.70/24 -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
## ESTABILIZA CONEXAO ##
iptables -A INPUT -j ACCEPT -m state --state RELATED,ESTABLISHED
## LIBERA SAIDA DE ACESSO ## < -- ESTA SERIA REGRA DE SAIDA ACESSO REMOTO QUE TA DANDO PAU --
iptables -A FORWARD -s 192.168.15.99 -p tcp --sport 3389 -i eth1 -o eth0 -j ACCEPT
## LIBERA O TERMINAL SERVICES ##
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to-dest 192.168.15.99
iptables -t nat -A POSTROUTING -p tcp -d 192.168.15.99 -j SNAT --to 192.168.15.70
############################################################
# DIRECIONA AS PORTAS DO ULTRAVNC PARA OS DETERMINADOS IPS #
############################################################
## LIBERA SUPORTE REMOTO FLAVIO - SUPORTE 1 ##
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 36015 -j DNAT --to-dest 192.168.15.15
iptables -t nat -A POSTROUTING -p tcp -d 192.168.15.15 -j SNAT --to 192.168.15.70
## LIBERA SUPORTE REMOTO MARTA - SUPORTE 2 ##
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 36014 -j DNAT --to-dest 192.168.15.14
iptables -t nat -A POSTROUTING -p tcp -d 192.168.15.14 -j SNAT --to 192.168.15.70
## LIBERA SUPORTE REMOTO FABIO - SUPORTE 3 ##
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 36016 -j DNAT --to-dest 192.168.15.16
iptables -t nat -A POSTROUTING -p tcp -d 192.168.15.16 -j SNAT --to 192.168.15.70
## LIBERA SUPORTE REMOTO THIAGO - PROGRAMADOR 1 ##
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 36010 -j DNAT --to-dest 192.168.15.10
iptables -t nat -A POSTROUTING -p tcp -d 192.168.15.10 -j SNAT --to 192.168.15.70
## LIBERA SUPORTE REMOTO RAFAEL - PROGRAMADOR 2 ##
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 36013 -j DNAT --to-dest 192.168.15.13
iptables -t nat -A POSTROUTING -p tcp -d 192.168.15.13 -j SNAT --to 192.168.15.70
## LIBERA SUPORTE REMOTO JULIO - PROGRAMADOR 3 ##
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 36012 -j DNAT --to-dest 192.168.15.12
iptables -t nat -A POSTROUTING -p tcp -d 192.168.15.12 -j SNAT --to 192.168.15.70
DESDE JA AGRADEÇO MUITO .
Fabio Nocera