Dotaz: Jak modifikovat firewall založený na iptables?

[Jarek S.]

Mám interní síť(neveřejné IP adresy) připojenou k internetu prostřednictvím linuxu (všechny stanice mají přístup k internetu). Existuje způsob, jak změnit nastavení firewallu tak, aby bylo možné z počítače z internetu se připojit například ke stanici v interní síti nebo to nelze právě kvůli neveřejné adrese?

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to x.x.x.x

Odpovědi

[Michal Karas]

Pokud má alespoň ten server veřejnou IP adresu, tak je možné přesměrovat nějaké porty na vnitřní počítače.

[Jarek S.]

Ano server má veřejnou IP. Můžete mi prosím nahodit příklad takového přesměrování?

[trekker.dk]

iptables -t nat -A PREROUTING -p tcp -i $INET_ETH --dst $IP_SERVERU -dport _číslo_ -j DNAT --to-destination $IP_PRIVATNI:port

Místo tcp může být udp, podle toho, co potřebuješ.

Hledej termín "přesměrování portů" ("port forwarding")