NO-IP do Firewall sendo respondido na rede interna (Resolvido!)

[CapitãoVirgulino Ferreira]

Prezados colegas,

Aqui estou com mais uma duvida.

Na minha empresa, utilizo o Spark (Porta 5222), para comunicação interna.
O servidor eh la mesmo: 192.168.254.2
Quando vou acessar externo, eu altero o IP da Conexao para um No-IP, pois ja utilizo um redirecionamento Iptables.

Código Selecionar Expandir

iptables -t nat -I PREROUTING -p tcp -i ppp0 --dport 5222 -j DNAT --to-destination 192.168.254.2

Mas quando volto pra empresa, preciso alterar para o IP local do servidor.


Minha duvida eh: Que regra utilizo para que o no-ip também funcione na rede interna?
Na rede internet eu consigo pingar tranquilo o no-ip.

Isso seria muito interessante para minha diretoria e o pessoal que trabalha externo.

Grato desde já,

[zekkerj]

Tente adicionar esta regra logo após a que vc criou.

iptables -t nat -A POSTROUTING -p tcp --dport 5222 -d 192.168.254.2 -j MASQUERADE

Outra coisa, evite usar "-I" em scripts, dê preferência a usar sempre "-A" (ou seja, "-A PREROUTING" na sua regra, em vez de "-I PREROUTING").

[CapitãoVirgulino Ferreira]

zekkerj,

Funcionou, valeu mesmo!

E vou seguir sua dica.

Muito obrigado mesmo!

[zekkerj]

Que bom!

Só esteja atento que essa regra vai alterar seus logs. Todos os acessos a esse serviço vão parecer estar vindo do seu firewall, ao invés de virem da rede interna ou externa.

[Creto]

Legal também se você marcasse seus tópicos como (Solucionado)
T+