Port forward

#1
gangboy

Posted 24 November 2005 - 20:21

Member

Grup: Members
Posts: 582
Înscris: 12.05.2003

Nu sunt specialist in Linux, bâjbâiesc pe ici pe colo dar nu am reuşit să dau de cap următoarelor.

Sisteme: 1 Server Linux, 2.4.22, Slackware 9 şi 1 Server Windows, 2000.
Serverul Linux are instalate 2 plăci de reţea, eth1 (IP: 10.0.0.2) şi eth0 (IP: Extern) şi are rolul de Gateway internet. Serverul Windows (IP: 10.0.0.1) este conectat prin switch. El are grijă de restul serviciilor de reţea precum şi de restul serviciilor (Bază de date Oracle, etc.) ale reţelei.

Ce vreau eu:
IPExtern:82 să ducă la 10.0.0.1:82

Am încercat:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 82 -j DNAT --to 10.0.0.1:82
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 82 -j DNAT --to 10.0.0.1:82

şi pot accesa ce vreau eu de mai sus dar numai de pe calculatoarele companiei. Oriunde în afară, nu.

Mulţumesc anticipat

Back to top

#2
mufa

Posted 24 November 2005 - 20:40

Porc misogin

Grup: Super Moderators
Posts: 40,788
Înscris: 13.01.2005

În primul rînd învaţă să foloseşti search.
În al doilea rînd uite cum se face:

-A INPUT -d $IP_EXTERN -i $ETH_EXTERN -p tcp -m tcp --dport 82 -j ACCEPT
-A FORWARD -d 10.0.0.1 -i $ETH_EXTERN -p tcp -m tcp --dport 82 -j ACCEPT
-A PREROUTING -d $IP_EXTERN -i $ETH_EXTERN -p tcp --dport 82 -j DNAT --to 10.0.0.1:82
-A POSTROUTING -p tcp -d 10.0.0.1 --dport 82 -j SNAT --to 10.0.0.2

Back to top

#3
gangboy

Posted 23 January 2006 - 20:59

Member

Grup: Members
Posts: 582
Înscris: 12.05.2003

ok, innebunesc pentru că merge... parţial; doar din rdsct.

iptables -A FORWARD -p tcp -i roedu -d 10.0.0.1/32 --dport 80 -j ACCEPT
iptables -A INPUT -d 217.73.166.46 -i roedu -p tcp -m tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i roedu -d 217.73.166.46 --dport 80 -j DNAT --to 10.0.0.1:80
iptables -t nat -A POSTROUTING -p tcp -d 10.0.0.1 --dport 80 -j SNAT --to 10.0.0.2

de ce?!

Back to top

#4
mufa

Posted 23 January 2006 - 21:02

Porc misogin

Grup: Super Moderators
Posts: 40,788
Înscris: 13.01.2005

gangboy, on Jan 23 2006, 21:59, said:

ok, innebunesc pentru că merge... parţial; doar din rdsct.

iptables -A FORWARD -p tcp -i roedu -d 10.0.0.1/32 --dport 80 -j ACCEPT
iptables -A INPUT -d 217.73.166.46 -i roedu -p tcp -m tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i roedu -d 217.73.166.46 --dport 80 -j DNAT --to 10.0.0.1:80
iptables -t nat -A POSTROUTING -p tcp -d 10.0.0.1 --dport 80 -j SNAT --to 10.0.0.2

de ce?!

Nu există merge parţial că nu e girofarul poliţiei

Back to top

#5
gangboy

Posted 23 January 2006 - 21:03

Member

Grup: Members
Posts: 582
Înscris: 12.05.2003

mi se pare normal ce zici. îţi dau pe pm ceva să vedem ce o să mai zici...

Back to top

Anunturi

Chirurgia spinală minim invazivă

Chirurgia spinală minim invazivă oferă pacienților oportunitatea unui tratament eficient, permițându-le o recuperare ultra rapidă și nu în ultimul rând minimizând leziunile induse chirurgical.

Echipa noastră utilizează un spectru larg de tehnici minim invazive, din care enumerăm câteva: endoscopia cu variantele ei (transnazală, transtoracică, transmusculară, etc), microscopul operator, abordurile trans tubulare și nu în ultimul rând infiltrațiile la toate nivelurile coloanei vertebrale.

www.neurohope.ro

Port forward

#1 gangboy Posted 24 November 2005 - 20:21

#2 mufa Posted 24 November 2005 - 20:40

#3 gangboy Posted 23 January 2006 - 20:59

#4 mufa Posted 23 January 2006 - 21:02

#5 gangboy Posted 23 January 2006 - 21:03

Anunturi

▶ 0 user(s) are reading this topic

Sign In

#1
gangboy

Posted 24 November 2005 - 20:21

#2
mufa

Posted 24 November 2005 - 20:40

#3
gangboy

Posted 23 January 2006 - 20:59

#4
mufa

Posted 23 January 2006 - 21:02

#5
gangboy

Posted 23 January 2006 - 21:03