[CentOS-es] firewall no redirecciona

[Lic. Domingo Varela Yahuitl]

Mi estimado , que tal, ... aqui te anexo lo que tienes que modificar en
tu script y con esto va a funcionar 

Ejecutas esto en lineas de comandos


arp -Ds 111.222.333.44 eth1 pub
route add 111.222.333.44 dev eth1


Despues agregas lo de abajo y ejecutas tu shell


IPTABLES="/sbin/iptables"
EXTERNAL="eth1" # External
Interface
INTERNAL="eth0" # Internal Interface

WEB="111.222.333.44" #Ip de
tu fw que se redireccionara al serv de paginas web
WEB1="192.168.xx.55" #
Ip de tu servidor de tu lan interna

#HTTP
$IPTABLES -A PREROUTING -t nat
-i $EXTERNAL -p tcp -d $WEB --dport 83 
 -j DNAT --to-destination
$WEB1:83
$IPTABLES -A PREROUTING -t nat -i $EXTERNAL -p udp -d $WEB --dport
83 
 -j DNAT --to-destination $WEB1:83
$IPTABLES -A FORWARD -i $EXTERNAL -p
tcp -d $WEB1 --dport 83 -j ACCEPT
$IPTABLES -A FORWARD -i $EXTERNAL -p udp
-d $WEB1 --dport 83 -j ACCEPT 

y en tu regla IPTABLES -T NAT -A PREROUTING
-I ETH1 -S 0/0 -P TCP --DPORT 83 -J DNAT --TO 192.168.0.9:83 lo he
modificado 

IPTABLES -T NAT -A PREROUTING -I ETH1 -P TCP -D
IP_DE_TU_FW_EXTERNO --DPORT 83 -J DNAT --TO-DESTINATION 192.168.0.9:83


checa lo que te he enviado 

suerte 

On Mon, 4 Jan 2010 20:43:06 +0000
(GMT), wilder Deza  wrote:  

  ayuda el firewall no redireciona.   tengo
la sgt regla: iptables -t nat -A PREROUTING -i eth1 -s 0/0 -p tcp --dport
83 -j DNAT --to 192.168.0.9:83
 la cual deberia redireccionar desde la
ip-publica del firewall a la ip 192.168.0.9 hacia el puerto 83 para una
extranet pero no lo hace, ahora que esta pasando que mas deberia poner en
mi firewall....help pls ayuda  

-- 
This message has been scanned for
viruses and 
dangerous content by MAILSCANNER [1], and is 
believed to be
clean. 

 

Links:
------
[1] http://www.mailscanner.info/

-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20100104/9f03c981/attachment.html