Dotaz: Presmerovani portu

[Kajik]

Dobry den, Mam takovej malej problem potrebuju presmerovat port 23 na port 3128 IPTABLES -t nat -A PREROUTING -p tcp -s xxx.xxx.xx..2 --dport 23 -j DNAT --to xxx.xxx.xx.1:3128.Na tom pocitaci na kterej se pripojuji mi jede SQUID proxy. 1)IP je zektere se pripojuji a 2)ip je na kterou se pripojuji ale nevim co tam muzu mit spatne ze to nejede :(.

Odpovědi

[jm]

No, nejprve bych si ujasnil, zda skutecne chcete, aby telnet chodil pres squid, pokud uz ma chodit vubec.

[Kajik]

ja to napsal jako priklad port zamozrejme muzu dat jinej ale nevim jak to presmerovani nastavit.Budu rad za kazdou informaci .Nechme tedy zatim port 23 jako priklad.

[jm]

No, transparentni proxy se nastavuje takto:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Nevim, co myslite tim "pocitac, ke kteremu se pripojuju", jen doufam, ze skutecne nemate squid nastaven jako open proxy.

[Kajik]

jak to poznam ?mam nastavene v proxy source ip 192.168.10.0

[Kajik]

Pokud vim tak se da nastavit v proxy jake ip ma pouze pouzivat

[jm]

Uh. Prosimvas napiste pokud mozno srozumitelne, ceho se snazite docilit. Ten squid bezi na jinem pocitaci, nez firewall? V tom pripade:

iptables -t nat -A PREROUTING -i eth0 -s ! squid-ip -p tcp --dport 80 -j DNAT --to squid-ip:3128
iptables -t nat -A POSTROUTING -o eth0 -s LAN -d squid-ip -j SNAT --to firewall-ip
iptables -A FORWARD -s LAN -d squid-ip -i eth0 -o eth0 -p tcp --dport 3128 -j ACCEPT

Za parametry vyznacene kurzivou si dosadte prislusne hodnoty.