Dotaz: přesměrování jedne veřejne IP dovnitř

[tezkatlipoka]

mam na routeru dvě veřejne IP, ale ted chci provoz na jedne z nich presmerovat na jednu neverejnou IP, mam pavidlo iptables -t nat -A POSTROUTING -o eth1 -s vnitrni IP - j SNAT --to second_verejna aby se ta jedna jedina maskovala druhou verejnou adresou, a zbytek site se maskuje tou prvni verejnou IP, prichozi iptables -t nat -A PREROUTING -j DNAT -d second_verejna --to vnitrni IP, ale nefunguje, ICMP jsou povoleny, ale kdyz pustim tohle smerovani, tak uz tu verejnou nepropingnu(zvenci), a to by podle me mel uz odpovidat pocitac uvnitr, kdyz to vypnu a adresu zase prijima router, tak to samozrejme funguje. jde mi o to aby se jedna verejna adresa chovala jaky by byla az na pocitaci uvnitr, ale aby se dala hlidat (firewall) na routeru, aby na tom PC nemusel uz zadny byt.

Odpovědi

[Kamorek]

Mozna ti pomuze muj thread

http://www.abclinuxu.cz/forum/show/56149

Je to o presmerovani portu 3389. Ale kdyz to jednoduse upravis, presmeruje se cely provoz.

[tezkatlipoka]

takze vsechno OK, projel jsem to, a porovnal s tvym nastavenim, a doslo mi ze nejde jen preposlat vnejsi port na vnitrni, ale taky povolit forward z venku dovnitr kdyz je to na tu chtenou adresu, moc diky za odpoved.