ubuntu server com firewall

[jump3r1968]

boas a todos.
to precisando tirar uma duvida, trabalho com informatica e to montando meus primeiros servidores ubuntu server com proxy/firewall, tudo beleza ja ta tudo funcionando, mas como trabalho com informatica monto servidores no meu laboratorio, que tambem tem um servidor de proxy/firewal, quando tento configurar um novo servidor na minha rede este nao funciona a internet nem a pau, ai sou obrigado a coloca-lo no lugar do meu para poder configurar, resumindo, queria poder rodar outro servidor embaixo do meu para fazer configuracoes. queria saber como faço isso. pois nao consigo encontrar nada que fale sobre isso. parece que tem algo bloqueando a internet pro outro servidor que montei mas nao consigo descobrir o que é.

abrigado

[zekkerj]

Você pode fazer isso de duas formas, a forma difícil e a forma difícil bagarai.

Na forma difícil, vc vai redirecionar uma porta do seu servidor pro segundo servidor --- sendo que essa porta já tem que ter sido direcionada do seu roteador pro seu primeiro servidor.

Na forma difícil bagarai, vc vai usar o serviço "proxy" do Apache pra fazer o redirecionamento. Assim vc conecta no Apache do primeiro servidor, e o Apache do primeiro servidor conecta na página do segundo servidor.

[jump3r1968]

vou testar agora e durante o dia posto se deu certo.

[jump3r1968]

zekkerj, obrigado pela resposta, fiz assim

abri uma porta 1234 no router para o primeiro servidor conforme sugerido e no primeiro servidor direcionei para o segundo servidor assim


-A FORWARD -i eth0 -p tcp -m tcp --dport 1234 -j ACCEPT
-A PREROUTING -i eth0 -p tcp -m tcp --dport 1234 -j DNAT --to-destination 192.168.1.99

192.168.1.99 ip static do segundo servidor

será que nao tem que configurar mais alguma coisa no segundo server pra que ele navegue na internet?

a segunda sugestao eu nao sei como fazer...

[jump3r1968]

opa! funcionou!!!

so modifiquei isso

-A PREROUTING -i eth0 -p tcp -m tcp --dport 1234 -j DNAT --to-destination 192.168.1.99

para

-A PREROUTING -i eth0 -p tcp -m tcp --dport 1234 -j DNAT --to-destination 192.168.1.99:1234

abraço...