NAT / CGNAT – Blog – Devdata Sistemas – Repositório de Conhecimentos

Firewall básico com NAT (Masquerade) usando iptables (modo inciante)

Deixe um comentário / Classic, Console, Firewall, Iniciante, IPTABLES, Linux, NAT / CGNAT, Redes, Servidores / Anderson Kemper

Cenário: Objetivo: compartilhar internet da eth0 com a eth1. 1. Ativar roteamento no Linux Persistente: 2. Limpar regras antigas 3. Política padrão (segurança básica) 4. Liberar tráfego essencial Loopback: Conexões já estabelecidas: 5. Permitir rede interna sair para internet 6. Ativar NAT (Masquerade) 7. (Opcional) Liberar SSH no firewall 8. Persistir via rc.local Ao invés […]

Firewall básico com NAT (Masquerade) usando iptables (modo inciante) Read More »

Guia rápido: Firewall via GUI no Linux com Cockpit + FirewallD (para iniciantes)

Deixe um comentário / Firewall, Iniciante, IPTABLES, Linux, NAT / CGNAT, Redes, Servidores / Anderson Kemper

Este guia mostra como instalar, acessar e usar recursos básicos de firewall e NAT em servidores Linux usando Cockpit (web GUI) com FirewallD como backend. Escopo: firewall de host ou gateway simplesNão substitui pfSense / OPNsense 1. O que é o Cockpit O firewall é gerenciado via FirewallD, que por sua vez gera regras em:

Guia rápido: Firewall via GUI no Linux com Cockpit + FirewallD (para iniciantes) Read More »

RustDesk Self-Hosted sem Docker — Controle Remoto de Verdade (alternativa própria ao AnyDesk)

Deixe um comentário / Console, Extremo, Firewall, NAT / CGNAT, Redes, Servidores, Terceiros / Anderson Kemper

Muitos pediram uma solução de controle remoto que funcione mesmo atrás de NAT, sem depender de servidores chineses, e que não use Docker. Aqui está: RustDesk, em servidor próprio, instalado direto no metal, simples, funcional e com controle total. Por que usar RustDesk? Instalação sem Docker Execute os comandos abaixo em seu servidor Linux (Debian,

RustDesk Self-Hosted sem Docker — Controle Remoto de Verdade (alternativa própria ao AnyDesk) Read More »

Diferença entre Reject, Block e DROP – Segurança de Redes com pfSense e iptables

Deixe um comentário / Asterisk, Console, Firewall, IPTABLES, Linux, NAT / CGNAT, PfSense, Redes, Servidores, SIP, Telefonia, Voip / Anderson Kemper

Quando se trata de proteger serviços em servidores e firewalls, entender a diferença entre Reject, Block e DROP é essencial para tomar decisões técnicas inteligentes. Neste post, vamos explicar de forma clara as diferenças entre essas ações no pfSense e no iptables, com foco em eficiência, segurança e comportamento de rede. Conceitos Fundamentais DROP (iptables)

Diferença entre Reject, Block e DROP – Segurança de Redes com pfSense e iptables Read More »

MikroTik: Como permitir que sua bridge acesse a rede remota da VPN

Deixe um comentário / Console, Firewall, MikroTik, NAT / CGNAT, Não faça isso!, Redes, Servidores, VPN / Anderson Kemper

Um problema comum em redes com VPNs configuradas em RBs MikroTik: a VPN conecta, o túnel sobe, mas os dispositivos da LAN (bridge) não conseguem acessar os recursos do outro lado da VPN. Vamos resolver isso de forma cirúrgica. Objetivo Permitir que a rede local (bridge) consiga acessar os dispositivos do outro lado da VPN

MikroTik: Como permitir que sua bridge acesse a rede remota da VPN Read More »

NAT vs CGNAT: Entendendo a Diferença e Suas Implicações

Deixe um comentário / CISCO, Firewall, ISP, NAT / CGNAT, PfSense, Redes, Servidores / Anderson Kemper

Quando falamos de redes, o conceito de NAT e CGNAT é central para entender como a tradução de endereços IP funciona, especialmente em redes de grande escala, como as usadas por provedores de internet. Embora ambos envolvam o uso de uma técnica de “compartilhamento” de IPs, eles são diferentes em termos de escopo e aplicação.

NAT vs CGNAT: Entendendo a Diferença e Suas Implicações Read More »