Przekierowanie ruchu

Lohja · Post autor: **Lohja** » 15 czerwca 2012, 13:51

Hejka,

Koledzy w firmie, łącząc się z zewnętrzną siecią VPN mogą to robić tylko pojedynczo, ze względu na jedno IP zewnętrzne. Aby ułatwić im pracę chce przekierować ruch jednego z nich aby łączył się poprzez jeden z moich serwerów VPS (ubuntu server). Widzę to tak że kolega wpisuje sobie adres IP mojego VPS`a a ten przekieruje ruch na odpowiednią siec VPN. W ten sposób będzie widoczny pod innym adresem IP.

Pierwsze myśl to: iptables?, squid? Czy może to armata na muchę, jakieś pomysły?

Będę wdzięczny za każdą wskazówkę, pozdro :-)

sethiel · Post autor: **sethiel** » 15 czerwca 2012, 14:11

DNAT

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -p tcp -d IP_ZEWNETRZNE -dport NR_PORTU -j DNAT --to IP_WEWNETRZNE:NUMER_PORTU

Ewentualnie może ip route.

Lohja · Post autor: **Lohja** » 15 czerwca 2012, 15:05

iptables wywala:

Kod: Zaznacz cały

iptables v1.4.10: multiple -d flags not allowed

Żeby zobrazować:

Host <==> VPS <==> VPN

@sethiel, mi sie wydaje ze to tak nie zadziała, bo to będzie zwykłe przekierowanie poru dla sieci wew na moim VPS. A ja chce ruch posłać dalej w świat, tylko pod IP zewnętrznym VPS`a

snejk · Post autor: **snejk** » 15 czerwca 2012, 15:10

Kod: Zaznacz cały

-dport

zmień na

Kod: Zaznacz cały

--dport

Lohja · Post autor: **Lohja** » 15 czerwca 2012, 15:37

ehh ślepy jestem, dzięki

sethiel · Post autor: **sethiel** » 15 czerwca 2012, 15:51

Oj faktycznie, dawno nie pisałem iptables - używam Shorewall - którego szczerze zawsze polecam.