-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hola gente;
Estoy probando un servicio que esta escuchando en el puerto tcp 23999 en una pc con IP 192.168.1.222 dentro de mi LAN, la cual tiene un gateway/firewall con IP 192.168.1.254 haciendo NAT. Lo que estoy intentando es forwardear las conexiones que llegan al firewall desde internet hacia el servicio escuchando en la PC 192.168.1.222:23999. Con la lineas siguientes logro atender peticiones desde INETRNET. $IPTABLES -t nat -A PREROUTING -i ppp0 -p tcp --dport 23999 -j DNAT - --to-destination 192.168.1.22:23999 $IPTABLES -A FORWARD -i ppp0 -o eth0 -p tcp --dport 23999 -j ACCEPT ppp0 -> iface de INETRNET del firewall eth0 -> iface de la LAN del firewall PERO; las peticiones desde una IP dentro de la LAN distinta o igual a la del PC con el servicio en 192.168.1.222:23999, invocando la IP del firewall 222.145.2.66:23999 no son contestadas!. Buscando vi que se debe revertirse con SNAT la conexión que se estableció con DNAT. Pongo la linea debajo de las otras 2: $IPTABLES -t nat -A POSTROUTING -o eth0 -p tcp -s 192.168.1.222 -j SNAT - --to-source 222.154.2.66 Pero igualmente no puedo conectarme al servicio desde dentro de mi LAN!. Alguna recomendación o una explicación del caso? como puedo solucionar esto?. Tengo la politicas de INPUT Y FORWARD en DROP y la de OUTPUT en ACCEPT. Incluso poniendo todo ACCEPT la conexión desde dentro no se realiza. No hay Firewalls en la PC 192.168.1.222 Saludos. Mario. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.9 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAk0LYDoACgkQYT+KMx1V+VxZGwCfdO0L8OsPumqqwTKv0g0f5I0X 2nAAn0KZoZvTmM6ESzdg18fPxZ9i7v6c =bYlQ -----END PGP SIGNATURE----- _______________________________________________ Lugro mailing list [email protected] http://lugro.org.ar/mailman/listinfo/lugro
