problema com terminal server 3389

[_ubuntu_]

ola galera..atualmente minha rede esta assim

modem -----------eth0------|
                            |           |
                            |           |----ubuntu server edition 12.04 com squid3 autenticado
                          eth1------|
switch_ _ _ _ _ _ _ _|
||||||
computadores } rede por cabo



esta acontecendo o seguinte problema...após colocar o servidor para gerenciar a internet atravez do squid, a conexao 3389 para o terminal server parou de funcionar, obs: (conxao interna para externa)...

explicando melhor: os usuarios da rede, precisam acessar um servidor TS que esta fora da rede...atravez de um ip externo...mas nao estao conseguindo..por que sera ?? alguma dica??

[zekkerj]

Você ativou o firewall do Ubuntu (ufw)? Ou tentou fazer alguma regra de redirecionamento?

[_ubuntu_]

Você ativou o firewall do Ubuntu (ufw)? Ou tentou fazer alguma regra de redirecionamento?

entao...nao ativei e nem fiz nenhuma regra...apenas liguei e configurei as 2 placas de rede... e tudo ta funcionando só não as portas...


dai tipo...msn, terminal server...webmin:10000... essas coisas nao funcionam...


ativando esse ufw funciona tudo ??


e como ativa :p ??

[zekkerj]

Não, ativando o ufw sem configurar, vai é parar tudo, inclusive o que agora funciona.

Veja só, só ligar e configurar as duas placas de rede não basta. Você tem que ativar o encaminhamento de pacotes ("ip_forward") e configurar o NAT ("masquerading").
Fez isso?

[_ubuntu_]

Não, ativando o ufw sem configurar, vai é parar tudo, inclusive o que agora funciona.

Veja só, só ligar e configurar as duas placas de rede não basta. Você tem que ativar o encaminhamento de pacotes ("ip_forward") e configurar o NAT ("masquerading").
Fez isso?

nao fiz nada com iptables... um amigo meu disse que se usar nat o squid autenticado nao funciona...sera q ele esta errado?

minha rede é a seguinte


eth0 IP: 192.168.1.50
    mask:255.255.255.0
gateway:192.168.1.1

eth1 IP: 10.1.1.1
   mask: 255.255.255.0


como faço o forward disso para funcionar as portas???

[zekkerj]

Não, ativando o ufw sem configurar, vai é parar tudo, inclusive o que agora funciona.

Veja só, só ligar e configurar as duas placas de rede não basta. Você tem que ativar o encaminhamento de pacotes ("ip_forward") e configurar o NAT ("masquerading").
Fez isso?

nao fiz nada com iptables... um amigo meu disse que se usar nat o squid autenticado nao funciona...sera q ele esta errado?

Apenas mal orientado. O que não pode é usar o squid transparente, e isso é feito por um tipo de NAT também.

Só que vc precisa que algumas coisas passem fora do nat, e a porta 3389 é um caso.

minha rede é a seguinte


eth0 IP: 192.168.1.50
    mask:255.255.255.0
gateway:192.168.1.1

eth1 IP: 10.1.1.1
   mask: 255.255.255.0


como faço o forward disso para funcionar as portas???

Viu algum tutorial do servidor de compartilhamento?