Dotaz: presmerovani portu z internetove adresy na internetovou adresu

[RadekXxX]

Zdravim,
na eth0 mam internetovou IP, potreboval bych vsecho co prijde na jeji port preba 100 z internetu, presmerovat na jinou internetovou adresu. Uz nekolik hodin badam a nic..., dik za kazdou napovedu

Odpovědi

[Zdeněk Burda]

Místo bádání zkus vyhledávač

iptables -A PREROUTING -s ODKUD -d KAM -p tcp -m tcp --dport PORT -j DNAT --to-destination CIL:CILPORT

Vše co přijde z IP ODKUD na IP KAM na port PORT se přesměruje na IP CIL a port CILPORT

[Zdeněk Burda]

teda vše je omezeno na TCP

[Zdeněk Burda]

a tady máš nějaké to počtení: http://lartc.org/

[Zdeněk Burda]

vedle, měl jsem ve schránce odkaz na http://www.root.cz/clanky/vse-o-iptables-uvod/

[RadekXxX]

no jo ale to je NAT, ja to nechcu prekladat do vnitrni site, ja totrebuju presmerovat na internetovou adresu na jinej server

[Zdeněk Burda]

Jak si to přesměrování teda představuješ a co vlastně přesměrováváš?

[RadekXxX]

Bezi me 1 server na kterym je postfix(port 25) a nemuzu ho zastavit, za nim pres DNAT jinej SMTP server, DNAT to pousti ven na portu 222. Mam jeste jednu IP(fyziky jinde) kde SMTP nebezi tak, jsem chtel vyzkouset MX zaznam nasmerovat na tu druhou IP a ta by to z portu 25 poslala na port 222 toho prvniho serveru. Proste na jedne IP 2 SMTP servery a diky te druhe IP by byly oba 2 funkcni na 2 IP a portu 25. Vim ze je to silenost, ale je to kvuli testovani a navic nemam moznost si ten druhej SMTP server fyzicky vzit k te druhe IP adrese.

[diverman]

jde to napr. pres xinetd. nainstaluj balik xinetd a do souboru /etc/xinetd.d/tvujnazev napr.:

service tvujnazev
{
	disable = no
	port = 1234
	bind = IpAdresaNeboHostname
	socket_type = stream
	protocol = tcp
	wait = no
	user = nobody
	redirect = xxx.example.com 5555
}

pak cokoliv se pripoji na lokalni TCP port 1234 se presmeruje na xxx.example.com port 5555

[RadekXxX]

To je presne to potrebuju, diky moc. Jen by me jeste zajimalo, slo by to resit pres nejak pres iptables ?