Dotaz: router a VNC

[Petr]

Ahoj,

mohl by mi nekdo poradit, co nastavit v iptables na routeru, abych se dostal odkudkoliv z internetu(pomoci VNC vieweru) na pocitac(VNC server) v domaci siti za routerem?

pocitac X --- INTERNET --- router (192.168.1.1) --- pocitac (192.168.1.2)

Diky moc.

Odpovědi

[Petr]

Jeste jsem zapomnel dodat, ze router ma samozrejme i verejnou adresu!

[petr]

To tu opravdu nikdo neresil tento problem?

[Peter Golis]

Tento nie, ale iny ano. Jedna sa o Virtual Private Network. Odporucal by som secure tunneling koli moznemu odposluchu. Ale,... ja mam dial in.

[Hynek (Pichi) Vychodil]

Podivej se co za porty ten VNC potrebuje a pak na serveru udelej presmerovani toho co prijde z venku na svuj pocitac. Nechápu na co se ptáš.

[blondak]

jsou to TCP porty 5900 + cislo_obrazovky, ale jinak bych se taky primlouval za nejakou VPN, ja osobne pouzivam (ke sve spokolenosti) CIPE

[petr]

Jo to jsem zkousel pomoci

iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 5900 -j DNAT --to 192.168.1.2:5900

a nic. Zkousel jsem i porty 5901,5902. V INPUTu mam vsechno povoleny (pro pokusny ucely ).

[Milan Šrom]

Mas vubec zaplou maskaradu?

[petr]

Jo mam ji zaplou. Za routerem je asi sest kompiku a internet funguje v pohode na kazdem z nich...

[fish]

a co forwarding ? mas ho povolenej zvenku na to prislusny vnitrni ip ?

[blondak]

a jak se pripojujes na internet? tohle forvarduje pouze pokud jse packet z rizhrani ppp0

[petr]

FORWARDING mam taky zaplej a pripojuji se pomoci rozhrani ppp0, takze to je taky OK. Nevim v cem to muze byt

[Michal Buchtík]

Ale je potřeba povolit FORWARD i v iptables, třeba takto:

iptables -A FORWARD -p tcp -i ppp0 -d 192.168.1.2 --dport 5900 -j ACCEPT

Michal