Dotaz: problem s firewallem na Debianu

[František]

Dobry den Linuxova komunito,

u nas ve firme mame nekolik linuxovych serveru. Bohuzel nejsem v Linuxu moc znaly (dvakrat jsem si zkousel Linux nainstalovat na svuj notebook) a nas soucasny spravce neni jiz delsi dobu dohledatelny. Nez najdeme noveho, musime si poradit sami. Zadam touto cestou o radu s pomoci nastaveni jedne malickosti. Predem se omlouvam, pokud dotaz nebude uplne 100% srozumitelny.

Jak jsem jiz napsal, na serverech je nainstalovan Debian. Jako firewall je pouzit iptables. Potrebuji nastavit presmerovani portu z internetu (port 20001) do nasi pc site na jeden konkretni pocitac s ip adresou 192.168.1.100. Nevim, kde a jak to nastavit. Muzete mi prosim poradit? Asi se jedná o banalitu. Na mem ADSL modemu doma bych si asi poradil, ale v Linuxu se trochu ztracim.

A pak mozna jeste jeden dotaz (ono by jich bylo mnohem vic, ale tim nechci obtezovat...), ten tusim bude slozitejsi. Mame dve internetove pripojky a cast provozu jde jednou pripojkou (pouze nektere sluzby jako FTP, emaily na pouze nejakych pocitacich) a dalsi provoz jde druhou pripojkou. Take je nastaveno automaticke prepinani v pripade vypadku jedne nebo druhe linky. Potrebuji v tomto nastaveni take nejake zmeny. Spravce mi kdysi rikal neco o policy routovani a firewallu iptables a nastaveni propustnosti pasma. Neni to pro mne uplne srozumitelne. Muzete mne nasmerovat spravnym smerem?

Predem dekuji za vsechny rady. Pokud to bude mozne, radeji mi prosim piste na muj email frantisek.hanzlik@seznam.cz FH

Odpovědi

[anon123]

Cau Franto, radsi bych se byt tebou do toho moc nehrabal. Nech to na nekom, kdo linuxu alespon trosku rozumi.

Jinak se koukni do souboru s iptables a hledej neco podobneho

$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 1492 -j DNAT --to-destination 192.168.33.102:1494

Urcite tam uz neco budes mit, tak udelej novou radku a zmen jen porty.

Toto je jen velice strohe a rikam, radsi bych to nechal na nekom, kdo tomu rozumi.

[František]

Dekuji za odpoved, zkusim se na to podivat.

Ten druhy dotaz netusis?

Ja bych to rad nechal na nekom jinem, ale nikoho nemam. Pokud by tu byl nekdo, koho bych mohl zneuzit i na dalsi veci, byl bych rad, protoze prace na Linuxu bych mel spoustu.