conexao area de trabalho remota

lucasrabelod
(usa Debian)

Enviado em 19/02/2013 - 14:20h

estou com um pequeno problema.
tenho um servidor linux rodando o squid
(eth0 -> internet , eth1 -> local)

eu de dentro da rede local, nao consigo acessar um computador de fora usando a conexao da area de trabalho remota..
ja desabilitei o proxy e nada ..

alguem pode ajudar? obrigado

removido
(usa Nenhuma)

Enviado em 19/02/2013 - 14:36h

Sua regra padrão no iptables é drop né?

lucasrabelod
(usa Debian)

Enviado em 19/02/2013 - 14:55h

vou explicar como que está..

tenho uma rede interna (10.0.0.0), onde pessoas de fora vao acessar uma estação windows atraves da conexao da area de trabalho..
uso essa regra aqui para isso > iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination 10.0.0.197:3389
até aí, tudo bem.. os que estao de fora conseguem acessar a estação..

porém, quando eu (dentro dessa rede interna 10.0.0.0) quero acessar uma estação fora, eu nao consigo..
aí eu desativo a regra acima, e consigo acessar para fora... mas os que estao fora nao conseguem acessar aqui..

removido
(usa Nenhuma)

Enviado em 19/02/2013 - 15:14h

Já analisou sua regra?

# iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination 10.0.0.197:3389
# iptables -nvL -t nat

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination

    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:3389 to:10.0.0.197:3389



Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination



Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination



Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination 

removido
(usa Nenhuma)

Enviado em 19/02/2013 - 15:19h

http://www.vivaolinux.com.br/artigo/Estrutura-do-IPTables-2-a-tabela-nat/?pagina=2