Dotaz: Mapování portů

[Scat]

Mám následující problém. Mám omezený přístup na internet pouze na port 80. Já bych ale rád přistupoval ke své poště přes IMAP. IMAP server poslouchá na portu 143 (pokud se nepletu, ale to je ted jedno). Port 80 je obsazen, ale server ma 2 IP. Ja bych rad presmeroval komunikaci z druhe IP na portu 80 na prvni IP na portu 143. Obe jsou na stejne sitove karte. Jaka je nejsnazsi cesta jak toho dosahnout? Pres iptables se mi to nejak nedarilo, zkousel jsem najit nejaky software, ale neuspesne. Dovecot nelze nastavit tak, aby na ruznych IP poslouchal na ruznych portech a ja pro ostatni potrebuju zachovat stavajici nastaveni.

Chtel bych to resit na strane serveru, protoze na me strane se jedna o notebook a chtel bych aby nastaveni na notebooku mohlo byt univerzalni, tj. ze mi bude fungovat uplne stejne i v siti, kde zadna omezeni nejsou.

Odpovědi

[Michal Kubeček]

  iptables -t nat -A PREROUTING -d $ADDR1 -p tcp --dport 80 -j DNAT --to $ADDR2:143

[Michal Kubeček]

Asi si tento dotaz dám do bookmarků a budu na něj odkazovat všechny, kdo si myslí, že omezování odchozího provozu pouze na vybrané porty má nějaký smysl…