Port forward

#1
gangboy

Posted 24 November 2005 - 20:21

Member

Grup: Members
Posts: 582
Înscris: 12.05.2003

Nu sunt specialist in Linux, bâjbâiesc pe ici pe colo dar nu am reuşit să dau de cap următoarelor.

Sisteme: 1 Server Linux, 2.4.22, Slackware 9 şi 1 Server Windows, 2000.
Serverul Linux are instalate 2 plăci de reţea, eth1 (IP: 10.0.0.2) şi eth0 (IP: Extern) şi are rolul de Gateway internet. Serverul Windows (IP: 10.0.0.1) este conectat prin switch. El are grijă de restul serviciilor de reţea precum şi de restul serviciilor (Bază de date Oracle, etc.) ale reţelei.

Ce vreau eu:
IPExtern:82 să ducă la 10.0.0.1:82

Am încercat:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 82 -j DNAT --to 10.0.0.1:82
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 82 -j DNAT --to 10.0.0.1:82

şi pot accesa ce vreau eu de mai sus dar numai de pe calculatoarele companiei. Oriunde în afară, nu.

Mulţumesc anticipat

Back to top

#2
mufa

Posted 24 November 2005 - 20:40

Porc misogin

Grup: Super Moderators
Posts: 40,799
Înscris: 13.01.2005

În primul rînd învaţă să foloseşti search.
În al doilea rînd uite cum se face:

-A INPUT -d $IP_EXTERN -i $ETH_EXTERN -p tcp -m tcp --dport 82 -j ACCEPT
-A FORWARD -d 10.0.0.1 -i $ETH_EXTERN -p tcp -m tcp --dport 82 -j ACCEPT
-A PREROUTING -d $IP_EXTERN -i $ETH_EXTERN -p tcp --dport 82 -j DNAT --to 10.0.0.1:82
-A POSTROUTING -p tcp -d 10.0.0.1 --dport 82 -j SNAT --to 10.0.0.2

Back to top

#3
gangboy

Posted 23 January 2006 - 20:59

Member

Grup: Members
Posts: 582
Înscris: 12.05.2003

ok, innebunesc pentru că merge... parţial; doar din rdsct.

iptables -A FORWARD -p tcp -i roedu -d 10.0.0.1/32 --dport 80 -j ACCEPT
iptables -A INPUT -d 217.73.166.46 -i roedu -p tcp -m tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i roedu -d 217.73.166.46 --dport 80 -j DNAT --to 10.0.0.1:80
iptables -t nat -A POSTROUTING -p tcp -d 10.0.0.1 --dport 80 -j SNAT --to 10.0.0.2

de ce?!

Back to top

#4
mufa

Posted 23 January 2006 - 21:02

Porc misogin

Grup: Super Moderators
Posts: 40,799
Înscris: 13.01.2005

gangboy, on Jan 23 2006, 21:59, said:

ok, innebunesc pentru că merge... parţial; doar din rdsct.

iptables -A FORWARD -p tcp -i roedu -d 10.0.0.1/32 --dport 80 -j ACCEPT
iptables -A INPUT -d 217.73.166.46 -i roedu -p tcp -m tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i roedu -d 217.73.166.46 --dport 80 -j DNAT --to 10.0.0.1:80
iptables -t nat -A POSTROUTING -p tcp -d 10.0.0.1 --dport 80 -j SNAT --to 10.0.0.2

de ce?!

Nu există merge parţial că nu e girofarul poliţiei

Back to top

#5
gangboy

Posted 23 January 2006 - 21:03

Member

Grup: Members
Posts: 582
Înscris: 12.05.2003

mi se pare normal ce zici. îţi dau pe pm ceva să vedem ce o să mai zici...

Back to top

Anunturi

Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro

Port forward

#1 gangboy Posted 24 November 2005 - 20:21

#2 mufa Posted 24 November 2005 - 20:40

#3 gangboy Posted 23 January 2006 - 20:59

#4 mufa Posted 23 January 2006 - 21:02

#5 gangboy Posted 23 January 2006 - 21:03

Anunturi

▶ 0 user(s) are reading this topic

Sign In

#1
gangboy

Posted 24 November 2005 - 20:21

#2
mufa

Posted 24 November 2005 - 20:40

#3
gangboy

Posted 23 January 2006 - 20:59

#4
mufa

Posted 23 January 2006 - 21:02

#5
gangboy

Posted 23 January 2006 - 21:03