[FUG-BR] NATD - Não acessa portas altas

Alessandro de Souza Rocha etherlinkii em gmail.com
Quinta Abril 3 09:29:47 BRT 2008


Em 03/04/08, Marcelo Diotto<diotto em gmail.com> escreveu:
> Oi Alessandro,
>    Acho que o IPFW tá certo, aparentemente é o nat que não tá conseguindo
>  trabalhar direito com as portas altas.
>    E tem mais um probleminha, é padrão aqui o IPFW e não posso mudar isso,
>  infelizmente.
>  Marcelo
>
>  2008/4/1 Alessandro de Souza Rocha <etherlinkii em gmail.com>:
>
>
>  > Em 01/04/08, Marcelo Diotto<diotto em gmail.com> escreveu:
>  > > Oi Pessoal,
>  > >     To usando natd aqui na minha rede e to tento um problema. Consigo
>  > >  acessar sites, exceto aqueles que rodam em portas altas, por exemplo
>  > esse:
>  > >  http://webensino.unicamp.br:8080/
>  > >
>  > >     Tenho a seguinte configuração:
>  > >
>  > >  em0 : Interface Externa (IP Válido)
>  > >  em1 : subrede 1 (ip válido)
>  > >  em2 : subrede 2 (ip válido)
>  > >  em3 : subrede 3 (10.0.0.1 - usando NAT)
>  > >
>  > >  Nas subredes 1 e 2 tudo vai normal (afinal os ips das máquinas da rede
>  > são
>  > >  válidos). Já na subrede 3 ele dá erro para acessar sites com portas
>  > altas.
>  > >
>  > >  Abaixo minha configuração:
>  > >
>  > >
>  > >  rc.conf
>  > >
>  > >  #Configurando NAT
>  > >  natd_enable="YES"
>  > >  natd_interface="em0"
>  > >  natd_flags="-s"
>  > >
>  > >
>  > >  regra do ipfw:
>  > >
>  > >     case ${natd_enable} in
>  > >     [Yy][Ee][Ss])
>  > >             if [ -n "${natd_interface}" ]; then
>  > >                     ${fwcmd} add divert natd all from any to any via
>  > >  ${natd_interface}
>  > >             fi
>  > >             ;;
>  > >     esac
>  > >
>  > >  Abraços
>  > >  Marcelo
>  > >
>  > >
>  > >
>  > >
>  > >  --
>  > >  :: Diotto.Net ::
>  > >  http://www.diotto.net
>  > >  Artigos, Notícias e Downloads sobre software livre e tecnologia em
>  > geral
>  > >  -------------------------
>  > >  Histórico: http://www.fug.com.br/historico/html/freebsd/
>  > >  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>  > >
>  > te aconselho a usar pf caso tenha complicado com ipfw.
>  >
>  > --
>  >
>  > Alessandro de Souza Rocha
>  > Administrador de Redes e Sistemas
>  > FreeBSD-BR User #117
>  > Yahoo! Msg: alessandrobsd em yahoo.com.br
>  >
>  >                     Powered by ....
>  >
>  >                                          (__)
>  >                                       \\\'',)
>  >                                         \/  \ ^
>  >                                         .\._/_)
>  >
>  >                                     www.FreeBSD.org
>  > -------------------------
>  > Histórico: http://www.fug.com.br/historico/html/freebsd/
>  > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>  >
>
>
>
>
> --
>
> :: Diotto.Net ::
>  http://www.diotto.net
>  Artigos, Notícias e Downloads sobre software livre e tecnologia em geral
>  -------------------------
>  Histórico: http://www.fug.com.br/historico/html/freebsd/
>  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>

so questao de natd que vc esta com problemas.
-- 

Alessandro de Souza Rocha
Administrador de Redes e Sistemas
FreeBSD-BR User #117
Yahoo! Msg: alessandrobsd em yahoo.com.br

                     Powered by ....

                                          (__)
                                       \\\'',)
                                         \/  \ ^
                                         .\._/_)

                                     www.FreeBSD.org


Mais detalhes sobre a lista de discussão freebsd