Dotaz: prerovani portu do nat

[unity]

zdar mam pred sebou ukol domena miri na ip adresu stroje na kterej bezi firewall (shorewall) kterej zajistuje nat a za natem je stroj na kterej bezi lighttpd server

ukol je takovyto, kdyz na ip 1.2.3.4 prijde pozadavek na port 80 tak at ho preposle do vnitrni site - natu na ip 192.168.0.1 melo by to byt transparentni, tedy aby nebylo poznat ze to vykonava jiny server nez ten firewall

diky

---

---

Odpovědi

[MMMMMMMMM]

iptables -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 80 -j DNAT --to 192.168.0.1:80

[unity]

bohuzel, kdyz to do iptables zapisu rucne tak to shorewall ignoruje mohlo by byt pravidlo pro shorewall? /etc/shorewall/rules

zatim jsem zkousel toto: DNAT net loc:192.168.0.1 tcp 80 Podle tsharku ten dotaz na vnitrni server dorazi a tren i odesle odpoved, ale zpatky ke klientovi nedorazi - web se neukaze

[MMMMMMMMM]

zkusil bych prostudovat zde