Dotaz: Apache za firewalom a routerom

[bubo.]

Prosim o nakopnutie, chcel by som spustit apache (pripadne ine sluzby)na pocitaci ktory je v sieti za serverom-pocitacom na ktorom bezi Suse 9.1 nastavene ako router a firewall. Pocitac ma vnutornu adresu 192.168.1.x, server ma verejnu adresu na internete. Je taketo nieco mozne?

Odpovědi

[......]

ano je to možné. Nakopnutí: hledej slovo DNAT, přesměrování portu apod...

[Ota]

Je třeba dopsat do firewallu na routeru zhruba níže uvedený záznam.

#povoluje navazovat spojeni na HTTP server uvnitr site odkudkoliv z venku.

iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 -j DNAT --to 192.168.1.x:80

iptables -A FORWARD -i eth0 -p tcp -d 192.168.1.x --dport 80 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

Suse nepoužívám tak nevím kde má uložené pravidla pro IPTABLES. Také je možné, že se to dá v Suse naklikat.

[bubo.]

Vdaka za podrobnu odpoved.