(RESOLVIDO) Dúvidas IPTABLES

[carlosmgn1]

Informação do Serpro: "Abertura das portas TCP 23, 23000 e 8999 saindo da sua rede local com destino ao endereço sofweb.planejamento.gov.br (200.198.196.8) " qual regra utilizo para fazer isto no iptables para alguns usuários ou para rede toda

[apedro]

Tenta assim....

iptables -A FORWARD -i "interface interna" -p tcp -d sofweb.planejamento.gov.br -m multiport --dport 23,23000,8999 -j ACCEPT

ou

iptables -A FORWARD -i "interface interna" -p tcp -d 200.198.196.0/24 -m multiport --dport 23,23000,8999 -j ACCEPT

[carlosmgn1]

Obrigado. Vou tentar

[carlosmgn1]

Não funfou

[apedro]

Cara, vc consegue postar o log do iptables pra verificarmos o que está sendo bloqueado?

[spikey]

carlosmgn1

Saindo de sua rede local:

iptables -t nat -I POSTROUTING -s <ip_local> -i ethx <sua interface_de_saida> -d <destino> -p <protocolo> --dport <porta_de_destino> -j ACCEPT

Agora dependendo da política do seu firewall, se for DROP, será necessário liberar o FORWARD.