Dotaz: přístup na vnější rozhraní zevnitř.

[Shteffi]

Zdravim. Mám linuxovej router a na podsíti asi 20 kompů včetně firemního serveru. na routeru používam skript firewallu od Miroslava Petříčka (onehdá vyšel na rootu) skript s malými úpravami funguje dostatečně.. ale právě jsem byl kvůli výměně hardwaru nasadit dočasně malej HWrouter a na něm mi funguje přístup z vnitřní sítě na vnější rozhranní routeru. A když na něm mám definovaný přesměrování na vnitřní webserver, tak z klienta můžu volat vnější IP a dostanu se kam potřebuju. To mi ale na linuxovim routeru nefunguje.

Nevím jestli to je věc firewallu nebo routovací tabulky..

Poradili byste mi jak toho dosáhnout i na linuxovim routeru?

díky za každou doře míněnou radu.

Odpovědi

[@]

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.0.10:80
treba :)

[Shteffi]

a když chci neomezovat to na konkrétní port tak jenom stačí vynechat ty části s portem 80? takhle?

iptables -t nat -A PREROUTING -i eth1 -p tcp -j DNAT --to 192.168.0.10

[Michal Kubeček]

Už mne přestalo bavit na tento dotaz znovu a znovu odpovídat, doplnil jsem proto příslušnou pasáž do FAQ (je to poslední sekce). Běda tomu, kdo se zeptá příště…