Dotaz: prerouting portu

[matemate]

Ahoj, prosim o radu. Akosi uz som zabudol iptables:)

-mam router s pevnou IP adresou 88.x.x.x -na nom zaveseny PC firewall s 2 sietovkami eth0 NAT od providera 172.x.x.x eth1 192.168.5.x -do vnutornej siete(192.168.x.x) nam zavesili jedno zariadenie ktore ma na IP adresu 192.168.5.100 a potrebujem nan povolit pristup zvonku na port 2222 na toto zariadenie cez nastavenia firewalu iptables

Za kazdu radu vopred dakujem

---

---

Odpovědi

[2012]

takze z 88.x.x.x:2222 se chces dostat na 192.168.5.100:2222? potom:
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2222 -j DNAT --to-destination 192.168.5.100

[matemate]

Dakujem za reakciu. Z akejkolvek IP adresy zvonku sa potrebujem dostat cez verejnu IP 88.x.x.x az na 192.168.5.100 aby som videl nmapom ze je dany port na tom zariadeni zvonku viditelny. V ramci siete 192.168.5.x zariadenie pingnem a nmapnem port 2222 ako open. Vyssieuvedene nefunguje.

[2012]

nejspis tam chybi jeste forward:
iptables -t nat -A PREROUTING -p tcp --dport 2222 -j DNAT --to-destination 192.168.5.100
iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.5.100 --dport 2222 -j ACCEPT

[matemate]

Zial ani to este akosi nestaci. Nedalo by sa blizsie kontaktovat na dakom chate ci skype ... ?

[matemate]

Tak predsa, chybal tam Forwarding. Dakujem velmi pekne za pomoc. Este raz moc dik.