RES: [FUGSPBR] ipfw para redirecionar portas

[Eduardo Assais]

Caro Renato,

Ta ai um exemplo pratico e funcionando em um ADSL Speedy empresarial ( portas liberadas ) da telefonica.

rl1 eh a interface conectada ao adsl

/sbin/natd -f /etc/natd.conf

--- ### natd.conf ### ----
dynamic yes
log yes
same_ports yes
use_sockets yes
interface rl1
redirect_port tcp 192.168.x.x:5631 5631
redirect_port tcp 192.168.x.x:5000 5000

---------------------------
Desse jeito tb funciona! 

redirect_port tcp 192.168.x.x:99 200.xxx.x.xx:99
redirect_port tcp 192.168.x.x:9999 200.xxx.x.xx:9999

Isso td deve te ajudar, mas tem outra coisa verifique se o seu ADSL permite
que voce receba conexoes nessas portas baixas como pop.. smtp... http e etc... 
faca testes com portas altas.

[]x

Eduardo Assais


On Thu, 23 Jan 2003 18:28:15 -0200
"Renato Frederick" <frederick em lagonet.com.br> wrote:

> Pois é, mas mandei a questão porque eu não consegui, olha so
> 
> natd -interface tun0 -redirect_port tcp 192.168.100.3:110 110
> 
> certo? Tun0 é meu ppp do adsl e quero tudo que conectar no meu ip valido
> na 110 vai pra 192.168.100.3 na 110
> 
> daí tentei conectar no IP da adsl e não me resondeu :
> 
> (maquina em outro local)
> root em webmail~: telnet 200.165.xx.xx 110
> Trying 200.165.xx.xx...
> telnet: connect to address 200.165.xx.xx: Connection refused
> 
> pela linha que vc me passou aconteceu o seguinte:
> 
> root em proxy/etc: natd -redirect_port tcp 192.168.100.3:110 110
> natd: aliasing address not given
> 
> pois bem, daí fucei um pouquinho e a linha de cima passou.
> 
> Quanto as opiniões dos colegas pra usar outros softwares, eu acho que
> isso consome mais cpu da maquina não? Já que é um daemon a parte
> 
> Gostaria de saber em que estou errando
> 
> Alguem mais? Hehe
> 
> 
> 
> > -----Mensagem original-----
> > De: fugspbr-admin em fugspbr.org [mailto:fugspbr-admin em fugspbr.org] Em
> nome
> > de Eduardo Assais
> > Enviada em: quinta-feira, 23 de janeiro de 2003 18:14
> > Para: fugspbr em fugspbr.org
> > Assunto: Re: [FUGSPBR] ipfw para redirecionar portas
> > 
> > De uma olhada:
> > 
> > man natd
> > 
> > Dentro dele existe um topico chamado -redirect_port
> > tem ateh exemplo.... funciona q eh uma beleza!
> > 
> > -redirect_port tcp ip_maquina_destino:80 80
> > 
> > nesse exemplo acima vai direcionar a porta 80 local da sua maquina
> para a
> > maquina_destino! :D
> > 
> > vc pode colocar isso dentro do arquivo de configuracao do natd ( caso
> vc
> > use ) ou
> > na linha de execucao do mesmo!
> > 
> > Espero ter ajudado.
> > 
> > Eduardo Assais
> > 
> > On Fri, 17 Jan 2003 12:05:16 -0200
> > "Carlos Augusto Silva" <carlos em tvcultura.com.br> wrote:
> > 
> > > Olá Renato,
> > >
> > > ip_valido=seu ip
> > > sua_interface=interface de rede
> > >
> > > ipfw add fwd 192.168.100.20,80 ip from any to $ip_valido 80 via
> > $sua_interface
> > >
> > > Certifique-se antes de que seu kernel está compilado com a opção:
> > > options IPFIREWALL_FORWARD
> > >
> > > Você também poderia usar o NAT para isso. Fica à sua escolha ;)
> > >
> > > Carlos Augusto Silva
> > > FreeBSD User BSD050846
> > >
> > > ---------- Original Message -----------
> > > From: "Renato Frederick" <frederick em lagonet.com.br>
> > > To: <fugspbr em fugspbr.org>
> > > Sent: Fri, 17 Jan 2003 10:41:39 -0200
> > > Subject: [FUGSPBR] ipfw para redirecionar portas
> > >
> > > > Pessoal, me informem, é possível usar o ipfw para fazer
> > redirecionamento
> > > > de portas?
> > > >
> > > > No linux eu uso tranqüilo, mas no ipfw não consegui, li algumas
> > > > coisas a respeito mas não deu certo
> > > >
> > > > Eu queria um básico:
> > > >
> > > > Tenho uma adsl no free usando o natd do ppp e minha rede interna
> > > > 192.168.100.0/24
> > > >
> > > > Queria redirecionar por exemplo, a porta 80 do meu ip valido do
> adsl
> > > > para a 80 de um servidor interno de testes - 192.168.100.20
> > > >
> > > > Como eu faço no ipfw? Alguém tem a receitinha de bolo? Hehehehehhe
> > > >
> > > > Eu utilizo o redir mas ele não ta trabalhando muito bem, não sei
> > > > porque, e echo que com o ipfw seria mais leve
> > > _______________________________________________________________
> > > Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> > > Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
> > >
> > 
> > _______________________________________________________________
> > Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> > Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
> 
> _______________________________________________________________
> Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
> 

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/