Acessar o cups externamente

neltavares
(usa Slackware)

Enviado em 19/08/2010 - 11:32h

Bom dia,
Estou com um problema, vou tenter ser o mais claro possivel. Em minha rede possuo um firewall/proxy e em outra maquina da minha rede com banco de dados e as impressoras ( cups ). O que estou precisando eh o seguinte: qdo estou de uma rede externa, eu tenhu acesso a minha maquina firewall, porem qdo preciso mecher no servidor de impressao, eu preciso acessar meu firewall e usar o lynx para acessar o cups, qria poder fazer isso direto pelo browser, redirecionar todas as conexoes que chegam na porta 631 para minha outra maquina.
Eu tentei fazendo a seguinte regra, mas nao tive sucesso:
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 631 -j DNAT --to 192.168.1.253:631

Desde já, obrigado.

irado
(usa XUbuntu)

Enviado em 19/08/2010 - 11:41h

eu acharia mais interessante usar o apache como proxy para essa (e outras) conexões a servidor http interno. Evitaria que alguém ficasse "andando à solta" dentro da rede.

mas eu sou paranóico ;)

BTW, experimente assim:

iptables -t nat -A PREROUTING -p tcp -d seu.ip.externo --dport 631 -j DNAT --to-destination seu.servidor.interno:631

neltavares
(usa Slackware)

Enviado em 19/08/2010 - 13:24h

Cara ta complicado, tambem nao deu certo. Olhando as regras com o iptables -L, esta ae:
DNAT tcp -- anywhere 18912184135.user.veloxzone.com.br tcp dpt:ipp to:100.100.100.100:631

irado
(usa XUbuntu)

Enviado em 19/08/2010 - 13:31h

existem vários documentos aqui no VOL indicando essa regra.. veja aqui:

http://www.vivaolinux.com.br/dica/Redirecionamento-de-portas-usando-iptables

só que acontece o seguinte: vc NÃO INFORMA qual o erro encontrado (mensagem no browser); ajudaria também se vc capturasse o tráfego pelo tcpdump ou iptraf COM FILTRAGEM e gerando log para análise.