Mi estimado , que tal, ... aqui te anexo lo que tienes que modificar en tu script y con esto va a funcionar

 

Ejecutas esto en lineas de comandos

arp -Ds 111.222.333.44 eth1 pub
route add 111.222.333.44 dev eth1


Despues agregas lo de abajo y ejecutas tu shell


IPTABLES="/sbin/iptables"
EXTERNAL="eth1"                        # External Interface
INTERNAL="eth0"                        # Internal Interface

WEB="111.222.333.44" #Ip de tu fw que se redireccionara al serv de paginas web
WEB1="192.168.xx.55" # Ip de tu servidor de tu lan interna

#HTTP
$IPTABLES -A PREROUTING -t nat -i $EXTERNAL -p tcp -d $WEB --dport 83 \
        -j DNAT --to-destination $WEB1:83
$IPTABLES -A PREROUTING -t nat -i $EXTERNAL -p udp -d $WEB --dport 83 \
        -j DNAT --to-destination $WEB1:83
$IPTABLES -A FORWARD -i $EXTERNAL -p tcp -d $WEB1 --dport 83 -j ACCEPT
$IPTABLES -A FORWARD -i $EXTERNAL -p udp -d $WEB1 --dport 83 -j ACCEPT

 

y en tu regla  iptables -t nat -A PREROUTING -i eth1 -s 0/0 -p tcp --dport 83 -j DNAT --to 192.168.0.9:83  lo he modificado

 

iptables -t nat -A PREROUTING -i eth1  -p tcp  -d  ip_de_tu_FW_externo  --dport 83 -j DNAT --to-destination 192.168.0.9:83

 

checa lo que te he enviado

suerte

 

On Mon, 4 Jan 2010 20:43:06 +0000 (GMT), wilder Deza <wildestruc@yahoo.es> wrote:

ayuda el firewall no redireciona.
 
tengo la sgt regla:
iptables -t nat -A PREROUTING -i eth1 -s 0/0 -p tcp --dport 83 -j DNAT --to 192.168.0.9:83
la cual deberia redireccionar desde la ip-publica del firewall a la ip 192.168.0.9 hacia el puerto 83 para una extranet pero no lo hace, ahora que esta pasando que mas deberia poner en mi firewall....help pls ayuda


--
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

 


--
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.