O que voc� precisa � fazer um redirecionamento de portas.

No iptables eu consegui fazer com sucesso usando as informa��es do nat
how-to.
http://www.netfilter.org/documentation/HOWTO/pt/NAT-HOWTO-4.html

Quando se trata de servi�os que usam portas fixas com http(80), o
direcionamento funciona perfeito, sendo que qualquer pessoa na net pode
acessar sua m�quina com ip n�o v�lido atrav�s do redirecionamento de portas
do iptables.

O problema � quando se usa protocolos "feios" como um dos programadores do
iptables chama carinhosamente o protocolo do ICQ.

Voc� pode fazer um teste, direcionando manualmente cada porta para o ip que
voc� deseja.

iptables -A OUTPUT -t nat -p tcp -d "ip_externo" --dport "porta" \ -j DNAT
--to ip_interno:"porta"

ex:

redirecionar a porta 80 do ip 192.168.1.1 para o ip interno 10.2.1.1
iptables -A OUTPUT -t nat -p tcp -d 192.168.1.1 --dport 80 \ -j DNAT --to
10.2.1.1:80

Existe um pacth do iptables que redireciona uma range de portas (tipo da
1000 at� 1010), mas ainda n�o testei..
Acho que ter� de fazer porta por porta...

Atenciosamente

Hever Costa Rocha
N.O.C
55 (73) 234-3029
55 (73) 9133-0107
email: [EMAIL PROTECTED]
www.itcbrasil.com.br


-----Mensagem original-----
De: Ronaldo P. Carrascal [mailto:[EMAIL PROTECTED]]
Enviada em: quarta-feira, 5 de junho de 2002 10:12
Para: [EMAIL PROTECTED]
Assunto: (linux-br) Fw: Liberar porta para jogos...


Ol� all!

Estou usando Iptables para roteamento da minha rede c/ a internet e estou
precisando liberar as portas 80, 443, 6667 e 28800-29100, que � o necess�rio
para podermos jogar AGE atrav�s de NAT.
Estou usando o seguinte script:
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
Com ips v�lidos os jogos funcionam normalmente, mas necessito do linux para
fazer controle de banda com CBQ.
Grato a todos

Ronaldo P. Carrascal



Assinantes em 05/06/2002: 2253
Mensagens recebidas desde 07/01/1999: 169963
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a