RES: [FUGSPBR] ipfw para redirecionar portas
Bio )+(azarD
bio em bsd-unix.com.br
Sex Jan 24 12:43:51 BRST 2003
vc tb pode utiliza a clausula target_address para desviar todo o
conteudo da conexao para um ip internoja usuer e funciona perfeitamante
Eduardo Assais wrote:
>Caro Renato,
>
>Ta ai um exemplo pratico e funcionando em um ADSL Speedy empresarial ( portas liberadas ) da telefonica.
>
>rl1 eh a interface conectada ao adsl
>
>/sbin/natd -f /etc/natd.conf
>
>--- ### natd.conf ### ----
>dynamic yes
>log yes
>same_ports yes
>use_sockets yes
>interface rl1
>redirect_port tcp 192.168.x.x:5631 5631
>redirect_port tcp 192.168.x.x:5000 5000
>
>---------------------------
>Desse jeito tb funciona!
>
>redirect_port tcp 192.168.x.x:99 200.xxx.x.xx:99
>redirect_port tcp 192.168.x.x:9999 200.xxx.x.xx:9999
>
>Isso td deve te ajudar, mas tem outra coisa verifique se o seu ADSL permite
>que voce receba conexoes nessas portas baixas como pop.. smtp... http e etc...
>faca testes com portas altas.
>
>[]x
>
>Eduardo Assais
>
>
>On Thu, 23 Jan 2003 18:28:15 -0200
>"Renato Frederick" <frederick em lagonet.com.br> wrote:
>
>
>
>>Pois é, mas mandei a questão porque eu não consegui, olha so
>>
>>natd -interface tun0 -redirect_port tcp 192.168.100.3:110 110
>>
>>certo? Tun0 é meu ppp do adsl e quero tudo que conectar no meu ip valido
>>na 110 vai pra 192.168.100.3 na 110
>>
>>daí tentei conectar no IP da adsl e não me resondeu :
>>
>>(maquina em outro local)
>>root em webmail~: telnet 200.165.xx.xx 110
>>Trying 200.165.xx.xx...
>>telnet: connect to address 200.165.xx.xx: Connection refused
>>
>>pela linha que vc me passou aconteceu o seguinte:
>>
>>root em proxy/etc: natd -redirect_port tcp 192.168.100.3:110 110
>>natd: aliasing address not given
>>
>>pois bem, daí fucei um pouquinho e a linha de cima passou.
>>
>>Quanto as opiniões dos colegas pra usar outros softwares, eu acho que
>>isso consome mais cpu da maquina não? Já que é um daemon a parte
>>
>>Gostaria de saber em que estou errando
>>
>>Alguem mais? Hehe
>>
>>
>>
>>
>>
>>>-----Mensagem original-----
>>>De: fugspbr-admin em fugspbr.org [mailto:fugspbr-admin em fugspbr.org] Em
>>>
>>>
>>nome
>>
>>
>>>de Eduardo Assais
>>>Enviada em: quinta-feira, 23 de janeiro de 2003 18:14
>>>Para: fugspbr em fugspbr.org
>>>Assunto: Re: [FUGSPBR] ipfw para redirecionar portas
>>>
>>>De uma olhada:
>>>
>>>man natd
>>>
>>>Dentro dele existe um topico chamado -redirect_port
>>>tem ateh exemplo.... funciona q eh uma beleza!
>>>
>>>-redirect_port tcp ip_maquina_destino:80 80
>>>
>>>nesse exemplo acima vai direcionar a porta 80 local da sua maquina
>>>
>>>
>>para a
>>
>>
>>>maquina_destino! :D
>>>
>>>vc pode colocar isso dentro do arquivo de configuracao do natd ( caso
>>>
>>>
>>vc
>>
>>
>>>use ) ou
>>>na linha de execucao do mesmo!
>>>
>>>Espero ter ajudado.
>>>
>>>Eduardo Assais
>>>
>>>On Fri, 17 Jan 2003 12:05:16 -0200
>>>"Carlos Augusto Silva" <carlos em tvcultura.com.br> wrote:
>>>
>>>
>>>
>>>>Olá Renato,
>>>>
>>>>ip_valido=seu ip
>>>>sua_interface=interface de rede
>>>>
>>>>ipfw add fwd 192.168.100.20,80 ip from any to $ip_valido 80 via
>>>>
>>>>
>>>$sua_interface
>>>
>>>
>>>>Certifique-se antes de que seu kernel está compilado com a opção:
>>>>options IPFIREWALL_FORWARD
>>>>
>>>>Você também poderia usar o NAT para isso. Fica à sua escolha ;)
>>>>
>>>>Carlos Augusto Silva
>>>>FreeBSD User BSD050846
>>>>
>>>>---------- Original Message -----------
>>>>From: "Renato Frederick" <frederick em lagonet.com.br>
>>>>To: <fugspbr em fugspbr.org>
>>>>Sent: Fri, 17 Jan 2003 10:41:39 -0200
>>>>Subject: [FUGSPBR] ipfw para redirecionar portas
>>>>
>>>>
>>>>
>>>>>Pessoal, me informem, é possível usar o ipfw para fazer
>>>>>
>>>>>
>>>redirecionamento
>>>
>>>
>>>>>de portas?
>>>>>
>>>>>No linux eu uso tranqüilo, mas no ipfw não consegui, li algumas
>>>>>coisas a respeito mas não deu certo
>>>>>
>>>>>Eu queria um básico:
>>>>>
>>>>>Tenho uma adsl no free usando o natd do ppp e minha rede interna
>>>>>192.168.100.0/24
>>>>>
>>>>>Queria redirecionar por exemplo, a porta 80 do meu ip valido do
>>>>>
>>>>>
>>adsl
>>
>>
>>>>>para a 80 de um servidor interno de testes - 192.168.100.20
>>>>>
>>>>>Como eu faço no ipfw? Alguém tem a receitinha de bolo? Hehehehehhe
>>>>>
>>>>>Eu utilizo o redir mas ele não ta trabalhando muito bem, não sei
>>>>>porque, e echo que com o ipfw seria mais leve
>>>>>
>>>>>
>>>>_______________________________________________________________
>>>>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>>>>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>>>
>>>>
>>>>
>>>_______________________________________________________________
>>>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>>>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>>
>>>
>>_______________________________________________________________
>>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>
>>
>>
>
>_______________________________________________________________
>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
>
>
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://www.fug.com.br/pipermail/freebsd/attachments/20030124/63f8a71b/attachment.html>
Mais detalhes sobre a lista de discussão freebsd