Dotaz: forward na stejné síťové rozhraní

[Halis]

Zdravím. Potřeboval bych vytvořit síťový forward na serveru s jednou síťovou kartou. Cílem je, aby příchozí data z laptopu(M$ WIN) směrovaná na server(GNU/Linux) byla přeposlána na jiný konkrétní server, a naopak, aby příchozí komunikace z vnější sítě byla přesměrována ze serveru na laptop. Vnější servery by si měly myslet, že komunikují s mým serverem, nikoli s mým laptopem.

Nějaký podobný postup je popsán na Ubuntu Wiki v článku Sdílení internetového připojení kde ale využívají dvou síťových rozhraní na jednom stroji.

P.S.:Všechny zůčastněné stroje mají veřejnou IPv4.

---

---

Odpovědi

[Marek 'Maxicom' Zelenka]

Hledejte: iptables, DNAT, SNAT, port forwarding.

Mára

[Ondar]

[Marek 'Maxicom' Zelenka]

Ale koukej mi hned vysvětlit proč se tomu usmíváš?!

[lertimir]

Na jednom sítovém rozhraní se to asi hrátkami s port forwarding nevyřeší protože tam nemám co a kam forwardovat.

Ale myslím, že vytvoření ssh tunelu na potřebný port na serveru by to mohlo vyřešit a druhá možnost neměnit směrování na serveru, ale přímo na routeru, který provádí NAT. (pokud to tedy je za NATem.)

[chinook]

Mozna lepsi bude OpenVPN. Pres IPTABLES to podle me nepujde.

[petr_p]

Ale jde to. Jen si dejte pozor, abyste přepisovat i zdrojové adresy, a nezapomeňte vypnout rozesílání ICMP zpráv o lepší cestě (/proc/sys/net/ipv4/conf/*/send_redirects).

[pavlix]

Mno, když chci udělat obousměrné přesměrování komunikace, tak pro každý směr:

1) v tabulce mangle nastavím packet mark všem paketům, kterých se to týká (zbytek man iptables)

2) v tabulce nat, řetězu PREROUTING změním omarkovaným paketům cílovou adresu (DNAT), aby se přesměrovaly na správný stroj.

3) ve stejné tabulce, řetězu POSTROUTING změním omarkovaným paketům zdrojovou adresu, aby se odpovědi vrátili na tento stroj kvůli zpětnému překladu.

Jediný problém je v tom, že tohle přesměrování můžeš dělat pouze na strojích, přes které oba směry traffiku prochází. Tohle by ti mělo stačit jako základní stavební bloky, se kterými něco takového uděláš.

Jiná věc je, že jsi pořádně nepopsal co chceš udělat ani k čemu to má být. Protože mě osobně připadá, že úplně k ničemu. Jestli se snažíš, aby veškerý traffic určený IP serveru přešel na jiný stroj, tak není potřeba, aby tu IP měl server, ale má ji mít ten notebook.

V reálu se to dá zařídit třeba jednoduchým tunelem, případně donastavením routovacích pravidel, a nemusíš aplikovat černou magii jako je NAT.