Dotaz: fedora core 2 - DNAT

[kratas]

Ahoj, vim, ze je to tu urcite mockrat probrane, ale musim to sem proste napsat, jinak neusnu :]

Mam doma na serveru verejnou ip, a za ni se diky maskarade schovava par lidi .. potrebuju nastavit pravidlo, kdyz prijde pozadavek z venku s urcitym portem, na tu verejnou, tak server automaticky packety preposle na interni ip s danym portem ..

zkousel jsem napsat veci typu iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 \ -j DNAT --to 192.168.0.2:80 a stejne mi to nefungovalo jak jsem chtel .. :( pravidla jsem vpisoval do /etc/firewall/fwon kde techto pravidel je spoustu ..

cely to bezi na fedora core 2 s jadrem 2.6

poradi nekdo ? :(

Predem moc dekuji za odpoved

Odpovědi

[BlackSUN]

Mas ty porty povolene v INPUT chainu?

[trekker.dk]

INPUT chain není důležitý. Pokud se NATuje na jiný počítač, zajímá tě FORWARD chain. Tam musí být povolen průchod toho paketu (a samozřejmě musí být povolené forwardování paketů - soubor /proc/sys/net/ipv4/ip_forward musí obsahovat jedničku)

[gubajs]

ahoj, Proč potřebuješ přesměrovat ten port 80 na vnitřní adresu ?,jestli se jedná o web tak to není snad potřeba ,stačí jen správně nastavit apache a v iptables povolit z venku do vnitřní sítě (jestli ovšem je ten port na stejném stroji,jestli ne pak pomůže forward) port 80 a z vnitřní sítě standartně input povoleno ..

[Petr]

Radsi bych nastavil preposilani portu, nez konfiguraci apache (to vyzaduje vice zkusenosti -> mohl by si do site udelat zbytecne diru)