Dotaz: Port-forwarding

[Vlado]

Zdravim, viete mi prosim pomoct, ako sa dostat z internetu na webovy server, beziaci na porte 81 vo vnutri LAN siete s Ip adresou 192.168.1.1

Skusal som toto:

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

iptables -t nat -A PREROUTING -i eth1 -p tcp -d vonkajsia IP --dport 81 -j DNAT --to-destination 192.168.1.1:81

iptables -t filter -A FORWARD -i eth1 -p tcp -d 192.168.1.1 --dport 81 -j ACCEPT

iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -i eth0 -j ACCEPT

Vdaka za radu

Odpovědi

[tynyt]

a co tak ipútables -t nat -A PREROUTING -p tcp -i eth1 -d 0/0 --dport 81 -j DNAT --to-destination 192.168.1.1 ? :) predpoklad je ze eth1 je vnejsi rozhrani (z tech vypisu si netroufam odhadovat :) Komunikace na portu 81 bude pak presmerovana do vnitrni site na IP 192.168.1.1, taktez port 81 Upozornuji ovsem, ze pokud mate nastaveno nejake drakonicke nastaveni INPUT chainu, tak je treba povolit port 81 v INPUT chainu.

[vladimir]

Bohuzial Vasa rada nepomohla. V INPUT retazci mam iptables -A -i eth1 -p TCP --dport 81 -j ACCEPT Rozdiel medzi Vasim riadkom PREROUTING a mojim bol len v tom, ze Vy ste dali za -d 0/0 a ja som dal konkretnu IP adresu verejnu Linuxoveho routera. eth1 je vonkajsia karta Dakujem za radu. Vlado

[tynyt]

No tak v tom pripade neni chyba ve firewallu (alespon ne v prerouting. :) Takhle to urcite funguje, -d 0/0 je defaultni nastaveni (pouzivam pro vetsi prehlednost). Mozna by bylo na miste radne otestovat INPUT chain, treba i tak, ze na tento port 81 povesite lokalne nejakeho daemona a tak se presvedcite, ze to funguje.

[Vlado]

Neviem, ci som dobre pochopil, ale vyskusal som pristup lokalne na ten vnutorny webovy server a funguje to. S pozdravom Vlado

[tynyt]

Myslel jsem rozjet sluzbu primo na brane, at se vylouci chybne nastaveny firewall

[tynyt]

a jeste me napada -- maskarada z vnitrni site funguje korektne? Tj. lze si pingnout, telnetnout etc. do internetu?

[vlado]

Viem sa dostat v pohode na internet, cize NAT funguje dobre. AK by ste mi mohli dat vasu email adresu, poslal by som Vam cely konfiguracny subor

[tynyt]

ted jeste otestovat otevreny port zvenci.. adresa je tynyt@email.cz