Strona 1 z 1
iptables - forward portow
: 20 czerwca 2007, 18:25
autor: Gość
Mam pyt. jak zrobic forward portow w nastepujacycm schemacie:
jest nastepujaca siec (przykladowe porty) - sa 2 publiczne adresy (nie sa w sieci wewnerznej)
a.b.c.d:1234 -> e.f.g.h:6789
chodzi o to zeby z internetu mozna bylo sie laczyc na 2 adres (e.f.g.h) i port poprzez 1 maszyne i na jej port (przyklad: telnet a.b.c.d 1234 ma przekierowac mnie na e.f.g.h:6789)
Jak napisac taka regule?
z gory dzieki za odpowiedzi.
: 20 czerwca 2007, 23:26
autor: gruszfil
http://www.dug.net.pl/faq/index.php?kat ... 806cc29c4c
czytaj to w/w moze tam cos znajdziesz, ale opisz to bardzej po "Polsku"
: 21 czerwca 2007, 08:55
autor: Gość
chodzi o zwykle przekierowanie portow tylko pomiedzy 2 publicznymi adresami.
zastosowalem nastepujacy wpis, ktory niestety nie dziala
Kod: Zaznacz cały
$IPTABLES -A FORWARD -p TCP -i eth0 -s IP_1_maszyny/32 --sport PORT1 -d IP_2_maszyny --dport PORT2 -j ACCEPT
: 21 czerwca 2007, 10:17
autor: legionn
koniu pisze:chodzi o zwykle przekierowanie portow tylko pomiedzy 2 publicznymi adresami.
zastosowalem nastepujacy wpis, ktory niestety nie dziala
Kod: Zaznacz cały
$IPTABLES -A FORWARD -p TCP -i eth0 -s IP_1_maszyny/32 --sport PORT1 -d IP_2_maszyny --dport PORT2 -j ACCEPT
czytałeś podanego powyżej linka?! bo ja tam odpowiedź znalazłem w 1 sekundę.
: 21 czerwca 2007, 11:36
autor: Gość
czytalem i nie znalazlem. prosze w takim razie o dokladne wskazanie dok. na temat przekierowania portu z adr. publicznego na inny adr. publiczny z innym portem - bede wdzieczny
moze zobrazuje o co dokladnie mi chodzi (siec tak wyglada):
internet ---- server ---------------- internet ---serwer
adr1 adr2
chodzi o przekierowanie portu (przykladowe porty) 1234 z adr1 na port 5678 na adr2
: 21 czerwca 2007, 14:31
autor: Martin
A po co Ci przekierowanie skoro maszyna na którą chcesz przekierować ma publiczny adres? Przecież masz do niej dostęp bezpośrednio.
Nie wiem czy zadziała ale może spróbuj zrobić tak:
Kod: Zaznacz cały
iptables -t nat -A PREROUTING -i eth0 -p tcp -d a.b.c.d --dport 1234 -j DNAT --to e.f.g.h:6789
A może -j REDIRECT --to e.f.g.h:6789
: 21 czerwca 2007, 17:46
autor: Gość
Wiem, ze dziwna to sytuacja
ale niestety taka jest potrzeba
Postaram Martin sprobowac zrobic tak jak piszesz
niestety powyzsze wpisy nie pomogly