Dotaz: redirect portu

[macrek]

Zdravim,

Preco nefunguje toto ? :

iptables -t nat -I PREROUTING -p tcp -d $IP --dport 21 -j DNAT --to 127.0.0.1:80

Viem ze sa to da vyriesit cez -j REDIRECT ale podla mna by to malo ist aj tak.

Odpovědi

[pasmen]

Co to znamena, ze to nefunguje? Jaka je default policy? Jak vypada zbytek pravidel?

[macrek]

default policy je samozrejme ACCEPT, a v ostatnych pravidlach problem tiez nie je.

predpokladam, ze sa ten "redirect" vykona, takze packety na port 80 pridu, ale nedostanu sa spat na klienta, ktory posielal poziadavku na port 21. Klient (ten ktory vyslal poziadavku na port 21) caka na odpoved od druhej strany (SYN_SENT).

[macrek]

ok, tak to este trosku upresnim
toto ide:

iptables -t nat -I PREROUTING -p tcp -d $IP --dport 21 -j REDIRECT --to-port 80

a toto nie:

iptables -t nat -I PREROUTING -p tcp -d $IP --dport 21 -j DNAT --to 127.0.0.1:80

[rpajik]

Vypnout rp_filter ? echo 0 > /proc/sys/net/ipv4/conf/*/rp_filter Pripadne neprovadejte redirect na jine zarizeni nez na ktery prijde pozadavek.

[b42]

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to $ip_stroje:80
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 80
funguje

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 127.0.0.1:80
nefunguje

rp_filter ve vsech pripadech vypnuty

[macrek]

hmm, jasne... ok, ale preco ten "localhost" nefunguje ? asi to bude trosku zlozitejsie :)