Autor Tópico: Iptables - Liberar porta 3389 [Resolvido]  (Lida 21012 vezes)

Offline EuripedesXD

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Iptables - Liberar porta 3389 [Resolvido]
« Online: 12 de Fevereiro de 2011, 13:56 »
Eu tinha o modem Liberando a porta 3389 para o ip: 192.168.1.210
E liberar 3 portas para o ip: 192.168.1.250

Agora fiz um servidor de proxy(transparente) para colocar na empresa.
Quando eu colocar vou o terminal service vai parar de funcionar né?
Tenho que liberar agora no servidor de proxy(que sera também de firewall, né)?
Como faço isso?
Só preciso disto mesmo, para liberar a porta 3389 para o IP 192.168.1.210.
E 3 portas para o o ip 192.168.1.250

Já achei algo mais muito bagunça, sem comentário, e sou leigo no assunto.

obrigado pela anteção.
« Última modificação: 17 de Fevereiro de 2011, 14:33 por EuripedesXD »

libonati

  • Visitante
Re: Iptables - Liberar porta 3389
« Resposta #1 Online: 12 de Fevereiro de 2011, 18:19 »
Com calma EuripedesXD. Perca 30 minutos aprendendo e economize muitos dias de problemas. ;)
http://www.gdhpress.com.br/servidores/leia/index.php?p=cap2-8

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Iptables - Liberar porta 3389
« Resposta #2 Online: 12 de Fevereiro de 2011, 22:50 »
Eu tinha o modem Liberando a porta 3389 para o ip: 192.168.1.210
E liberar 3 portas para o ip: 192.168.1.250

Agora fiz um servidor de proxy(transparente) para colocar na empresa.
Quando eu colocar vou o terminal service vai parar de funcionar né?
Tenho que liberar agora no servidor de proxy(que sera também de firewall, né)?
Como faço isso?
Só preciso disto mesmo, para liberar a porta 3389 para o IP 192.168.1.210.
E 3 portas para o o ip 192.168.1.250

Já achei algo mais muito bagunça, sem comentário, e sou leigo no assunto.

obrigado pela anteção.

Se vc configurar o modem pra bridge e conectar em sua máquina por PPPoE, não precisa fazer duas vezes --- mas ainda tem que fazer no Ubuntu.

Leia o link que o libonati sugeriu, depois traga dúvidas pra cá...
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline EuripedesXD

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Re: Iptables - Liberar porta 3389
« Resposta #3 Online: 13 de Fevereiro de 2011, 16:36 »
Com calma EuripedesXD. Perca 30 minutos aprendendo e economize muitos dias de problemas. ;)
http://www.gdhpress.com.br/servidores/leia/index.php?p=cap2-8

Desculpa se eu pareci apressado, realmente estou um pouco, pois tenho um contrato de manutenção e dono esta me pressionando sobre bloqueio de orkut e outro sites.

Mas este tutorial eu conheço de começo ao fim, e não cita nada sobre liberar a porta.

Agradeço a dica assim mesmo.

Offline EuripedesXD

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Re: Iptables - Liberar porta 3389
« Resposta #4 Online: 13 de Fevereiro de 2011, 16:41 »
Eu tinha o modem Liberando a porta 3389 para o ip: 192.168.1.210
E liberar 3 portas para o ip: 192.168.1.250

Agora fiz um servidor de proxy(transparente) para colocar na empresa.
Quando eu colocar vou o terminal service vai parar de funcionar né?
Tenho que liberar agora no servidor de proxy(que sera também de firewall, né)?
Como faço isso?
Só preciso disto mesmo, para liberar a porta 3389 para o IP 192.168.1.210.
E 3 portas para o o ip 192.168.1.250

Já achei algo mais muito bagunça, sem comentário, e sou leigo no assunto.

obrigado pela anteção.

Se vc configurar o modem pra bridge e conectar em sua máquina por PPPoE, não precisa fazer duas vezes --- mas ainda tem que fazer no Ubuntu.

Leia o link que o libonati sugeriu, depois traga dúvidas pra cá...

Entendi o que vc quis dizer, eu deixar o modem bridge e fazer a configuração PPOE no Ubuntu, assim fica mais fácil de liberar a porta né?
Pois do jeito que esta vou ter que configurar o modem para liberar a porta 3389 para o ip do linux, e do linux para o ip do meu servidor com Termianl Service, isso mesmo?

Como faça esta configuração? tem algo site para indicar? como devo procurar no google sobre isso?
Depois de feito, como liberar a porta 3389 para o ip 192.168.1.210.

Estou com duas placas de rede, eth1 (ligada no modem) e eth2 (ligada no switch)

Obrigado!

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Iptables - Liberar porta 3389
« Resposta #5 Online: 13 de Fevereiro de 2011, 17:45 »
Entendi o que vc quis dizer, eu deixar o modem bridge e fazer a configuração PPOE no Ubuntu, assim fica mais fácil de liberar a porta né?
Exato!

Citar
Pois do jeito que esta vou ter que configurar o modem para liberar a porta 3389 para o ip do linux, e do linux para o ip do meu servidor com Termianl Service, isso mesmo?
Correto!

Citar
Como faça esta configuração? tem algo site para indicar? como devo procurar no google sobre isso?
Basta resetar o modem, o modo default dele é o modo bridge.

Citar
Depois de feito, como liberar a porta 3389 para o ip 192.168.1.210.

Estou com duas placas de rede, eth1 (ligada no modem) e eth2 (ligada no switch)

Obrigado!
iptables -t nat A PREROUTING -p tcp --dport 3389 -j DNAT --to 192.168.1.210
iptables -A FORWARD -p tcp --dport 3389 -j ACCEPT

Mas veja que essas regras sozinhas não fazem o serviço, é preciso que o resto do firewall esteja funcionando.
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline EuripedesXD

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Re: Iptables - Liberar porta 3389
« Resposta #6 Online: 13 de Fevereiro de 2011, 19:40 »

Basta resetar o modem, o modo default dele é o modo bridge.
[/quote]
Simm ... mas aí não tenho que configurar o Linux para fazer a autentificação do "provedor"?
No caso que uso GVT, que seria:
Usuario: turbonet@turbonet
Senha: gvt25

Não tenho que fazer isso no linux? Se sim, isso não sei fazer ... Preciso de uma dica.

Estou com dificuldade de deixar o proxy transparente, a regra de iptables não esta funcionando.
Tenho duas placas de rede, eth1(ligada no modem) e eth2(ligada no switch).
Aplica a seguinte regra:
# iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128
Além de colocar no squid.conf :
http_port 3128 transparent

Mas só funciona se coloco o proxy no IE.
Como vejo se o meu firewall esta oq? Não fiz nenhuma regra não, não me importa o firewall na realidade,
mas sim o proxy transparente e liberar a porta 3389 para meu terminal service, e deixa 3 portas livres para o ip: 192.168.1.250

Como faço a regra deste outro IP?
Ele é uma maquina de ponto eletronico, e para mandar as informações para o servidor com o banco de dados, precisa 3 portas liberas, não sei quais agora.

Vou ter que liberar do VNC também, pela dica que vc deu acredito que seja apenas:
iptables -A FORWARD -p tcp --dport 5900 -j ACCEPT
Certo?


Cara ... suas dicas já esta me ajudando demais.

Valeus

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Iptables - Liberar porta 3389
« Resposta #7 Online: 13 de Fevereiro de 2011, 20:20 »
Simm ... mas aí não tenho que configurar o Linux para fazer a autentificação do "provedor"?
No caso que uso GVT, que seria:
Usuario: turbonet@turbonet
Senha: gvt25

Não tenho que fazer isso no linux? Se sim, isso não sei fazer ... Preciso de uma dica.
Sim, tem que fazer no linux, com o comando

sudo pppoeconf eth0

Citar
Estou com dificuldade de deixar o proxy transparente, a regra de iptables não esta funcionando.
Resolva uma coisa de cada vez. ;)
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline EuripedesXD

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Re: Iptables - Liberar porta 3389
« Resposta #8 Online: 14 de Fevereiro de 2011, 14:58 »
Citar
Sim, tem que fazer no linux, com o comando

sudo pppoeconf eth0



Já fiz isso  e deu tudo certo, coloquei o modem em bridge e configurei o provedor pelo linux usando o comando descrito.

Eu estava vendo que para ver a regras aplicadas pelo iptables tem que roda o comando "iptables -L".
E quando eu faço isso não aparece nenhuma regra, mesmo eu tenho feito a do proxy transparente e da liberação da porta 3389

:(

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Iptables - Liberar porta 3389
« Resposta #9 Online: 14 de Fevereiro de 2011, 15:09 »
sudo iptables -L -n -v
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline bryan

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Re: Iptables - Liberar porta 3389
« Resposta #10 Online: 14 de Fevereiro de 2011, 15:15 »
EuripedesXD,


A regra do proxy transparente não vai aparecer porque não pertence a essa tabela.


quando você utiliza esse comando "iptables -L" ele exibe as regras da table filter

tente esse:

iptables -t nat -nL

Offline EuripedesXD

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Re: Iptables - Liberar porta 3389
« Resposta #11 Online: 15 de Fevereiro de 2011, 09:14 »
Consegui fazer o liberamento com a dica do zekkerj muito obrigado.
Eu adicionei uma rota e meu proxy esta transparente.

Agora o vnc não é da mesma forma né? eu teria que configurar uma porta para cada maquina e fazer o redirencionamento de cada porta especifica por pc, correto?

Já me ajudaram demais.

obrigado!

Offline bryan

  • Usuário Ubuntu
  • *
  • Mensagens: 68
    • Ver perfil
Re: Iptables - Liberar porta 3389
« Resposta #12 Online: 15 de Fevereiro de 2011, 09:57 »
Primeiro instalar o vnc e executa no firewall

iptables -A IMPUT -p tcp --dport 5900 -i eth2  -j ACCEPT (obs: assim você libera para todos da sua LAN ou pode especificar ips que terão acesso)

Offline renato-barbosa

  • Usuário Ubuntu
  • *
  • Mensagens: 48
    • Ver perfil
    • Suporte Linux
Re: Iptables - Liberar porta 3389
« Resposta #13 Online: 15 de Fevereiro de 2011, 15:13 »
A todos,
Sugiro dar uma lida neste conteúdo muito util a todos.

http://www.netfilter.org/
Renato Barbosa
Porque "Suporte Linux"? Porque é Livre!