Dotaz: iptables otevreni portu nebo staci forward

[korys]

Ahoj, mam router ( slack 9.1 ) eth0 -> inner, eth1 -> outer a potreboval bych vedet pokud chci, aby mi router propoustel komunikaci do vnitrni site na portu 21000 ( na routeru samotnem nebezi zadna sluzba na tomto portu ) jestli musim otevrit port +

iptables -A INPUT -p UDP --dport 21000 -i eth1 -j ACCEPT

nebo

iptables -A FORWARD -p UDP -d 192.168.0.1 --dport 21000 / -j ACCEPT

eventuelne oboji. Za radu predem dik KORYS

Odpovědi

[unchallenger]

V jádře 2.4+ jen FORWARD, viz obrázek http://www.netfilter.org/unreliable-guides/packet-filtering-HOWTO/packet-filtering-HOWTO.linuxdoc-6.html Jen podle toho -d mi to připadá, že tam máš i NAT?

[korys]

Uvedomil sem si ze to bude asi vetsi problem. NAT tam je, ale ten firewall je moje verejna ip ( adsl ) zrejme je na nej presmerovan provoz z telecomackyho routeru a ja potrebuju aby mi to poslal na urcitou ip ( neverejnou ) za nim.