router   ----  <fw+proxy>   ----  <Server 1 DMZ>

Como mencionas la publica se queda en el proxy , por lo que necesitas un DNAT en el fw apuntando a un ip y su puerto

el gatewat del Server 1 deberia ser la del fw el cual tambien  necesita un SNAT habitado a su red local y la regla del forward.

La regla seria :

iptables -t nat -A PREROUTING -i ethx -p tcp --dport 83 -j DNAT --to 192.168.0.2:83

donde ethx es la interfaz que mira a la wan

y si quieres solo especificar que solo una ip de la publica la aprecie seria :

iptables -t nat -A PREROUTING -i ethx -s xxx.yyy.zzz.aaa -p tcp --dport 83 -j DNAT --to 192.168.0.2:83

resumiento lo min a tener es :

echo "1">/proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 190.12.40.12 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 83 -j DNAT --to 192.168.0.2:83

Ahora en la maquina 192.168.0.2 deberia correr un servicio en el puerto 83 , entiendo que quieres hacerle pasar el IIS , por lo cual deberias de configurarlo para que oiga el puerto 83

slds

On Thu, 17 Dec 2009 14:24:30 +0000 (GMT), wilder Deza wrote

Señores una consulta cuento con una ip-publica la cual pertenece a mi FW-proxy la cual trabaja con 2 interfaces una de ellas da salida a internet y la otra pa mi LAN, necesito redireccinar el trafico desde la ip-publica del FW a la extranet q trabaja con 2003-IIS en puerto 83 :   ip_publica: 190.12.40.12 (eth4) ip_lan del serv-extranet:192.168.0.2 (en el iis esta configurada con el puerto 83)   Esta es mi reglas en iptables: iptables -t nat -A PREROUTING -i eth4 -s 0/0 -p tcp --dport 83 -j DNAT --to 192.168.0.2:83   la consulta es:

1. la reglas esta bien puesta??
2. en la pc que esta con el serv-iis, tengo que configurarla de tal manera que salga por el proxy osea: que use el serv proxy y que tenga como puerta de enlace la ip del fw.??

esas son mis consultas.

------------------- Gino Alania Hurtado RPM #781455 Tl: 997279281 NITCOM Labs (http://www.nitcom.com)