Dotaz: dnat / nat

[adrinko]

zdravicko, prosim Vas, potrebujem posuvat komunikaciu takto. uzivatel pc chce, aby mu debian (127.0.0.127) vratil info z tretieho servra. debian je teda prostrednik. uzivatel pc teda zada poziadavku debianu, aby mu dal data z adresy 127.0.0.2:2001. debian ma tuto adresu "previest" na inu povedzme 1.1.1.1:555 a predat uzivatelovi pc informacie z nej. teda ide o to, aby debian zakamufloval treti server a uzivatelovi pc vratil vystup z neho (aby sprostredkoval komunikaciu). snad som to nenapisal zmatocne.

ako toto nastavit (nat, dnat alebo co??) ? dakujem

P.S. pls o strpenie, nie vzdy sa vyjadrujem jasne (malo skusenosti...)

---

---

Odpovědi

[pavlix]

1) Doporučuju nepoužívat rozsah 127.0.0.0/8 určený pro node-local (v rámci jednoho počítače) adresy.

2) Buď DNAT nebo inetd+netcat, různé proxy servery, fungují i další metody. Záleží i na protokolu (TCP/UDP)

[adrinko]

dakujem a pripajam odpoved: iptables -t nat -A PREROUTING -p tcp -d 127.0.0.2 --dport 2001 -j DNAT --to-destination 1.1.1.1:555.

mala by byt ok...