iptables - forward portow

Gość · Post autor: **Gość** » 20 czerwca 2007, 18:25

Mam pyt. jak zrobic forward portow w nastepujacycm schemacie:
jest nastepujaca siec (przykladowe porty) - sa 2 publiczne adresy (nie sa w sieci wewnerznej)

a.b.c.d:1234 -> e.f.g.h:6789

chodzi o to zeby z internetu mozna bylo sie laczyc na 2 adres (e.f.g.h) i port poprzez 1 maszyne i na jej port (przyklad: telnet a.b.c.d 1234 ma przekierowac mnie na e.f.g.h:6789)
Jak napisac taka regule?
z gory dzieki za odpowiedzi.

gruszfil · Post autor: **gruszfil** » 20 czerwca 2007, 23:26

http://www.dug.net.pl/faq/index.php?kat ... 806cc29c4c

czytaj to w/w moze tam cos znajdziesz, ale opisz to bardzej po "Polsku"

Gość · Post autor: **Gość** » 21 czerwca 2007, 08:55

chodzi o zwykle przekierowanie portow tylko pomiedzy 2 publicznymi adresami.

zastosowalem nastepujacy wpis, ktory niestety nie dziala

Kod: Zaznacz cały

$IPTABLES -A FORWARD -p TCP -i eth0 -s IP_1_maszyny/32 --sport PORT1 -d IP_2_maszyny --dport PORT2 -j ACCEPT

legionn · Post autor: **legionn** » 21 czerwca 2007, 10:17

koniu pisze:chodzi o zwykle przekierowanie portow tylko pomiedzy 2 publicznymi adresami.

zastosowalem nastepujacy wpis, ktory niestety nie dziala
Kod: Zaznacz cały
$IPTABLES -A FORWARD -p TCP -i eth0 -s IP_1_maszyny/32 --sport PORT1 -d IP_2_maszyny --dport PORT2 -j ACCEPT

czytałeś podanego powyżej linka?! bo ja tam odpowiedź znalazłem w 1 sekundę.

Gość · Post autor: **Gość** » 21 czerwca 2007, 11:36

czytalem i nie znalazlem. prosze w takim razie o dokladne wskazanie dok. na temat przekierowania portu z adr. publicznego na inny adr. publiczny z innym portem - bede wdzieczny

moze zobrazuje o co dokladnie mi chodzi (siec tak wyglada):

internet ---- server ---------------- internet ---serwer
adr1 adr2

chodzi o przekierowanie portu (przykladowe porty) 1234 z adr1 na port 5678 na adr2

Martin · Post autor: **Martin** » 21 czerwca 2007, 14:31

A po co Ci przekierowanie skoro maszyna na którą chcesz przekierować ma publiczny adres? Przecież masz do niej dostęp bezpośrednio.

Nie wiem czy zadziała ale może spróbuj zrobić tak:

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -i eth0 -p tcp -d a.b.c.d --dport 1234 -j DNAT --to e.f.g.h:6789

A może -j REDIRECT --to e.f.g.h:6789

Gość · Post autor: **Gość** » 21 czerwca 2007, 17:46

Wiem, ze dziwna to sytuacja

ale niestety taka jest potrzeba
Postaram Martin sprobowac zrobic tak jak piszesz

niestety powyzsze wpisy nie pomogly