Dotaz: Presmerovani portu z jednoho PC na druhy

[Honzaa]

Mám 2 PC. Jeden ma verejnou IP a 2 sitovky. Prvni je do netu, druha k druhemu PC. Potreboval bych na prvnim pc otevrit jeden port, kterej by zrcadlil port druheho pc. A pokud mozno bez NATu. Nevi nekdo? Kdysi sem na to videl programek ale uz nevim jak se jmenoval. Diky vsem

Odpovědi

[BigWrigley]

Jmenuje se to redir a v Debianu je to jako balicek. Proc nemuzete pouzit NAT? S iptables jsou to 2 radky.

Ales

[Filip Jirsák]

Bez NATu to půjde udělat jedině tak, že nějaký program bude na daném portu naslouchat, a pokud něco přijde, otevře spojení do vnitřní sítě, kam bude kopírovat přicházející data, a z druhého a zpět bude kopírovat data, která dostane z počítače z vnitřní sítě. Technicky to tedy budou dvě různá spojení, která budou mít stejný obsah, ale třeba rozdělení do jednotlivých paketů nebo pořadová čísla paketů se můžou lišit. Zřejmě by se pro to dal použít třeba netcat. Ale řekl bych, že mnohem jednodušší bude jedním řádkem pro iptables nastavit NAT:

iptables -t nat -A PREROUTING -p tcp --dport PORT -j DNAT --to-destination IP:PORT

Pokud je ten počítač se dvěma síťovkami výchozí bránou pro ten druhý (asi ano), je to to jediné, co musíte udělat. Případně ještě povolit port na firewallu, ale to musíte udělat stejně.

[Honzaa]

Tak jsem pouzil NAT. Vsechno slape tak jak ma. Dekuji