Dotaz: asus wl500g - pristup na pocitace v LAN z WAN

[lu.bos]

Dobry den

Mam pomoci tohoto routeru realizovanou malou sit. adresa WAN je $NET_LAN (viz dale). Potreboval bych se zvenku (z prace) dostat na pocitace v LAN za routerem, pres nejaky zvoleny port ($ip_PC,$port_PC). Vim kde mam nastavit pravidla pro iptables i jak to ulozit, ale asi nemam ty pravidla spravne nebo mi tam jeste neco chybi. Chel bych aby to pripojeni bylo mozne jen na nejake venkovni adresy.

Zatim sem zkloubil toto

$port_PC=30100

$ip_PC=192.168.1.100

$ip_venku=aaa.bbb.ccc.ddd

iptables -I INPUT -p tcp -dport $port_PC -j ACCEPT

iptables -t nat -A PREROUTING -s $ip_ROBE -p tcp -d $NET_LAN --dport $port_PC -j DNAT --to-destination $ip_PC:$port_PC

Ale nefunguje to. Nemohl by ste nekdo poradit? Je to vubec na tmoto routeru mozne?

Diky Tomas

Odpovědi

[lu.bos]

mala chybka $ip_venku=$ip_ROBE

[Tomáš Crhonek]

zkusil bych tam pridat jeste:

iptables -A FORWARD -p TCP --dport $port_PC -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT