Dotaz: Verejna IP

[Fido]

Dobry den. Mam takovou otazecku snazim se na proxy nastavit v iptable smerovani verejny do vnitrni site mam to nastaveny takto iptables -t nat -I PREROUTING -j DNAT -d (Verejna IP) --to-destination (Vnitrni IP) ale nejak mi to nefungueje netusite co by mohlo byt spatne?

Dekuji

Odpovědi

[macrek]

ip_forward ?
zvysok firewallu ?

[fido]

Ip forward je povoleny.

[Jirka]

Zkuste srovnat vas postup s timto FAQ dokumentem: http://www.abclinuxu.cz/faq/site/jak-zprovoznit-verejnou-ip-adresu-ve-vnitrni-siti-nebo-dmz

[Michal Kubeček]

Bez dalších informací vám smysluplně neporadí nikdo. Kdybych měl tipovat, nejčastější chybou bývá, že zapomenete ty pakety povolit v chainu FORWARD tabulky filter.

[fido]

tak uz se mi povedlo pres tenhle prikaz ip addr add VerejnaIP brd 62.77.89.247 dev eth0 label eth0:0 a v shorewallu mam v rules tuhle radku DNAT:info net loc:10.123.15.8 tcp 80 - VerejnaIP. Tedka mam problem se smerovanim. Vsechno mi hazi podle prvni verejny.