Dotaz: Presmerovani LAN klienta pres router na IP do netu

[svaca]

Ahoj,

prosim, nevite, jak muzu nastavit OUTPUT, nebo POSTROUTING, aby sel z nejakeho LAN klienta v siti (rekneme 192.168.1.5)na portu 443 na router 192.168.1.1:443 a tam BUDE pravidlo, ktere rekne, ze kdyz je to z TOHO specifickeho klienta, tak at to posle na 1.2.3.4

Da se nejak ??

Odpovědi

[Jiří J.]

Šlo, doporučuji přes iptables a použít chain PREROUTING (na routeru) a Destination Network Address Translation (DNAT)...

[svaca]

to je spatne ....

To je presmerovani z venku do Lan, to je to co nepotrebuju/nezajima ...

JA to potrebuju OBRACENE ... Potrebuju, kdyz neco na portu 443 je z LAN site na router, tak at to router posle na JEDNU urcitou IP v internetu ...

[lieko]

nie je to z pohladu routera jedno ci ides z wan do lan alebo naopak ??? stale tam je jedna source IP a jedna destination IP.

[svaca]

neni, protoze ja tomu klientovu rikam: jdi na ROUTER, misto, jdi ven ... Chapes ? A pak chci, aby ten router rekl, ano, posila to me, ale chce to poslat tamhle ...

:- )

[hates]

jak uz bylo receno vyse, pouzijte pravidlo v prerouting tabulce

iptables -t nat -A PREROUTING -s 192.168.1.5 -p tcp --sport 443 -j DNAT --to 1.2.3.4 

snad jsem to napsal dobre
takhle to presmeruje vsechny pozadavky, ktere na ten router prijdou z IP adresy 192.168.1.5 a na port 443 na adresu 1.2.3.4

[svaca]

Hmm, uz Vam rozumim, co myslite ..

Jasne. dobre vyzkousim, ale myslim si , ze je to spatne, jak uz jsem psal vyse, nebot prerouting je podle me jen na VSTUP do routeru .... pokud chci ovlivnovat neco z lan, nel bych preci pouzit POSTROUTING ne ? V tomhle si prave nejsem jistej ...

Kazdopadne diky moc ...

[Jiří J.]

Tak si, prosím, nejdříve alespoň stručně zjistěte "strukturu" netfilteru...
Ano, vstup, copak packety z LAN nevstupují "do" routeru?

[Zdeněk Štěpánek]

router nema zadny vstup a vystup. To jen levne krabicky to oznacuji jako WAN a LAN. z pohledu routeru jsou to uplne rovnocene rozhrani a zachazi se s nima uplne stejne.

Mrkni na tohle, zejmena druhy dil. Je tam podobny obrazek jako kolega odkazoval vyse, ale IMHO prehlednejsi.

http://www.root.cz/clanky/stavime-firewall-1/

[Toman]

Resil jsem neco podobneho na Mikrotik Routeru, a reseni od hatese me prijde spravne, ja na to mam akorat jinou sekvenci prikazu

[svaca]

Jo diky vsem, to jak psal Hates a Jiri je spravne a maka mi to.... diky vsem .. Ja samozrejme chapu jak to funguje, ale zamotal jsem se do toho proste mi nejak nedoslo, ze musu PREROUTING oba interface ... Proste zmatek ...

Jsem schopnej si nastavit multirouting a spousty dalsich silenosti a vyhorim takto trapne.

Diky.