Minha rede está assim:

Internet -->   Servidor Ubuntu  --->  Switche ---> Micros + servidor DB

Esse servidor de DB eu gostaria de acessar ele de fora da empresa!

Ele tem instalado o PostgreSQL (Windows Server 2010 64 bits).

Ele possui duas placas de rede.

Uma com IP fixo na internet e outra com ip da rede interna.

Meu problema é colocar no firewall (firestarter) uma regra para que eu possa acessar o server de DB (postgreSQL porta 5432).

Ou (não sei como funciona) fazer NAT para esse server.

Qual seria a melhor solução? Poderiam me dizer como fazer isso?

Desde já agradeço a atenção!

Consegui liberar no firewall.

Bem simples pelo firestarter.

Obrigado pela ajuda!!!!

[RESOLVIDO]

coloquei algumas regras, mas mesmo assim ninguém navega!

root@serverlinux:~# iptables -v -L
Chain INPUT (policy ACCEPT 1128 packets, 668K bytes)
 pkts bytes target     prot opt in     out     source               destination         
  694  563K ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED
    1    40 ACCEPT     tcp  --  eth0   any     anywhere             anywhere            tcp dpt:www
    0     0 ACCEPT     tcp  --  eth0   any     anywhere             anywhere            tcp dpt:ssh
    0     0 ACCEPT     all  --  lo     any     anywhere             anywhere           
   91  6527 DROP       all  --  any    any     anywhere             anywhere           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 1762 packets, 319K bytes)
 pkts bytes target     prot opt in     out     source               destination   

Zekkerj me ajuda, senão terei que voltar ao firestarter

Desisnstalei o firetarter, mas com isso todas estações estão sem net!

O que devo colocar no iptables para voltar a funcionar?

Abri o firestarter e parei ele.

roberto@serverlinux:/etc/bind$ sudo iptables -v -n -L INPUT
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination   
Depois disso restartei o bind9 e continuo sem conseguir resolver nas estações!

Com relação ao firestartes, não é ruim ficar sem ele? O server fica completamente desprotegido não?

mas ele não estava rodando!

rodei ele uma vez e não rodo mais!

Não, não está ativo!

roberto@serverlinux:/etc/bind$ sudo ufw status
[sudo] password for roberto:
Estado: inativo


meu server até resolve o DNS, mas as estações não!

Aparentemente é somente o server que tá vendo o DNS, ou está pegando o DNS da OI.