Saludos amigos listeros aqui una duda haber si me pueden ayudar, tengo un servidor Centos 6.6. el mismo que presta servicios de proxy y dhcp, esto funciona perfectamente, tengo la necesidad de natear el puerto 3389 pero no para una ip de la lan sino para varias, para una ip me funciona perfecto pero no se como hacer para varias ips, no se si existe alguna posibilidad de hacerlo, estoy nateando de esta forma
$IPTABLES -A PREROUTING -t nat -i $EXTERNALIF -p tcp -d $EXTERNALIP --dport 3389 \ -j DNAT --to 192.168.9.20:3389 $IPTABLES -A FORWARD -i $EXTERNALIF -p tcp -d 192.168.9.20 --dport 3389 -j ACCEPT
Gracias a todos
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
On 17/01/15 18:05, César Martinez wrote:
perfecto pero no se como hacer para varias ips, no se si existe alguna posibilidad de hacerlo, estoy nateando de esta forma
no existe
Email secured by Check Point
pero puedes hacerlo con otro puerto.
puedes natear el puerto 2342 hacia el 3389 de la ip .1.58 5644 hacia el 3389 de la ip 1.59 2345 hacia el 3389 de la p 1.60
hasta que te canses :D y el iptables seria asi $IPTABLES -A PREROUTING -t nat -i $EXTERNALIF -p tcp -d $EXTERNALIP --dport 2342 -j DNAT --to 192.168.9.20:3389
y el la conexion de escritorio remoto debes agregar el puerto después de la ip x.x.1.58:2342
Saludos
2015-01-18 10:00 GMT-03:00 Ernesto Pérez Estévez <ernesto.perez@cedia.org.ec
:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
On 17/01/15 18:05, César Martinez wrote:
perfecto pero no se como hacer para varias ips, no se si existe alguna posibilidad de hacerlo, estoy nateando de esta forma
no existe -----BEGIN PGP SIGNATURE----- Version: GnuPG v1
iQIcBAEBCAAGBQJUu654AAoJEI8SQ0eoZD/XRe8P/0H2LIR2CJ/JPh0jrWpuX5Kz jeweUzd+fKHsCUdUdUaCbpa81vTg6vaMhRJTuNSuZ07h617cPakuaETQLtv0OzXL KSIPKnSmlzIsPTyjM88Wxkm+izUy39SFo/Mlmecn9hnKqo60J72QC6iVIosZaZap Zc9A3sgnboyccU1Gx4lrX6Ceoom4k5Hnu70H8vMTT9oFJ2Er/Tr5CiSBTYi7p+dZ aZxqj7oridvyFqfAgJfpFrjMJ4My/8dlmJ1zvdAEAaQSl6OXifbpNugOFo89rqMq yOobk9rCedVycXFMusHC/SKLEsNMgpoO0PcOvvjIXo6s9QfDh3CH27sT3xuJJwif OhoHvE374QjF0y2HBTEMHrbJxGQwDbjx0PT+p7hbB1McwCmRIziAedRAv7VfpCQk 5Bg4/Dq9hV/e69R3XrVFrO0UnZLYtPk7Kdkb4xf6PnbbEx0iCJyFNYf2KM+zAVAt fPm6fwQWEN70okK4RQvttSvzGvL9/VtSqIDJSzF3OJ5uCUSaDnl2NX90Jk3amdX5 4zux5ppIi7WeUK8DxobkNJvK7x/8WVPhSWFJdC/u0cd0d/i6g8Ek2DxhPrzE85FE HTNu5Uur/q+OsmXMXo+6M9X4vH1X3nT9rjzl6XirF5A5oIyIePP9RYqxYj1R/OYq /P1aXnVbXoTXCR924kXy =PV8m -----END PGP SIGNATURE-----
Email secured by Check Point _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-
César Martinez -
Ernesto Pérez Estévez -
Pablo Alberto Flores