Dotaz: DNS a pristup do lokalnej siete

[vetron]

zdravim,

chcel by som vediet ci sa da, ked je lokalna siet maskovana vonkajsou IP,nejak z vonku pristupovat k pocitacom v tejto lokalnej sieti.(ja potrebujem k jednemu, ktory ma konkretnu lokalnu IP).Napada ma ked mi bezi na serveri DNS ci by som nemohol nastavit na DNS serveri k tej lokalnej IP meno, a potom pristupovat k nej zvonku podla mena. Alebo ked existuje iny sposob tak diky vopred za vase rady.

Odpovědi

[venca]

Jednoduše přes DNS to asi nepůjde. Můžeš si na tom serveru nastavit přesměrování některých služeb (nebo všeho) z te vnejší IP na 1 počítač z té vnitřní. Např. pro SSH takto:

iptables -A PREROUTING -t nat -p tcp -d ${OUTSIDE_IP} \
 --dport 22 -j DNAT --to ${SERVER_IP}:22 
iptables -A FORWARD -p tcp -d ${SERVER_IP} --dport 22 \
 -o ${INSIDE_DEVICE} -j ACCEPT

Po přihlášení SSH na tento počítač se již můžeš z jeho shellu přihlásit k ostatním počítačům v síti.

Pokud bys chtěl mít přímý přístup na víc počítačů uvnitř sítě, tak by si asi musel používat IPv6 (tunel z některého z počítačů v síti)