Dotaz: Iptables zamena portu

[Michal]

Ahoj, na serveru mi bezi sluzba na portu 8080. Potreboval bych aby byla pristupna i pres port 80. Potreboval bych to vyresit nejak pomoci iptables. To znamena presmerovat port 80 z venku na 8080 na serveru a potom zase zpet port serveru 8080 ven na port 80 Zkousel jsem

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

Ale to nejspis presmeruje jenom pozadavek z venku na port 8080 a potom ptrebuji to jeste nejak udelat smerem ven? Dekuji za radu

Odpovědi

[parakotoul]

Neni tomu moc rozumet. Prectete si neco o iptables a pripadne tcp a preformulujte svoje pozadavky podle reality. Napriklad vami uvadene pravidlo provadi redirect pro veskery provoz, coz neni jasne, zda je zamer atd.

[cenda]

A ten server je zvenku (internet ne LAN) vyditelný? Jde se dostat na tu službu (port 8080) z internetu? Nebo je server někde za NATem a ty si požadavky přesměrováváš?

[Michal]

Ano server ma verjnou IP

Prozatim jsem to vyresil takto

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
iptables -t nat -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-ports 8080

Ale nevim, jestli je to uplne sparvne

[parakotoul]

Z toho serveru se ted pri pozadavku na jakykoli web dostanete na ten svuj, jestli se nepletu. To je soucast zameru? Kdyz chcete radu, nebylo by dobre popsat pozadovane chovani trochu lidsky?