Dotaz: prerutrovanie portu

[Sidor]

Ahojte vseci, potrebujem v Debiane urobyt nasledovne:

V lan1(192.168.0.0) je router 192.168.1.1 ktory je pripojeny na internet (cize je to pre vsetkych gateway). V lan2(192.168.10.0) bude jeden PC 192.168.10.2 eth0 lan1 ip 192.168.1.79 mask 255.255.255.0 gw 192.168.1.1

eth1 lan2 ip 192.168.10.1 mask 255.255.255.0

a potrebujem aby sa pc z lan2 dostalo na internet cez port 80 (cize na 192.168.1.1) a na porty posty to je vsetko a nemal by vidiet lan1

Je treba este niekde inde ako v interfaces nastavit nieco aby to routrovalo?

Dakujem

Odpovědi

[abclinuxu.cz]

RTFM toto neni diskusne forum na pomoc ked je clovek lenivy si citat dokumentaciu. tu sa riesia iba problemy

!! RTFM RTFM RTFM !!

man ip

man route

man iptables

cat routing howto > brain

cat adv routing howto > brain

man slovnik slovenskeho pravopisu (urobit s tvrdym Y heh)

[Kamorek]

Sorry, to je zajimave, ze kdyz se nekdo opta na nejakou kravinu, nebo rozpouta flame diskusi na tema jakou distribuci vybrat,nebo jaky je rozdil mezi win a Linuxem, tak ho nikdo neutne s tim, ze se to tu mlelo milion x. Ale vsichni zacnou chrlit co a jak, i kdyz vedi, ze je to k nicemu.
Nevidim nic spatne na tom dotazu, akorat mu moc nerozumim.
Tohle je postup pro FEDORU, tak snad to nebude jinak. Router 192.168.1.1 - eth0 Lan1: 192.168.1.x lan2. 192.168.2.x Pokud chce, aby PC z Lan2 se dostaly pres router na Internet, musis na routeru nastavit alias pro eth0:
nazev souboru:/etc/sysconfic/ifcfg-eth0:1
Bude mit stejnou konfiguraci jako ifcfg-eth0, akorat IP bude 192.168.2.1 Na PC v LAN2 budes mit IP Brany a DNS (Pokud ti na routru bezi) 192.168.2.1

Nezapomen upravit firewall.
Pokud jsem to pochopil zle, sorry.

[abclinuxu.cz]

Kamil Šperka -> mno hej ked mate tolko casu sa tymi istym zaoberat tak v pohode. ja mam malo casu ale snazim sa pomoct na forach ale taketo prispevky mna trochu hnevaju kedze tu nejde o problem ale o lenivost

Sidor -> /etc/resolv.con

[abclinuxu.cz]

resolv.conf

[sidor]

Vsetko som cital aj na nete a mam z toho mis mas, nic mi nefunguje. Som beginer.

[Zdeněk Burda]

hele, zkus se podepisovat jinak nez abclinuxu.cz, dik

[Sidor]

mam v tom compe dve sietovky

skusil som toto bez obmedzenia portu

iptables -t nat -A PREROUTING -s 192.168.10.2 -j DNAT --to 192.168.1.79

ide mi pingovat druha siet aj ip na internete len mi nepreklada adresy ( nefunguje DNS)

[L.G.]

chybi vam druhe pravidlo (-j SNAT)

[Sidor]

A ako by malo vyzerat ?

[Sidor]

Zatial som urobil toto:

iptables -t nat -A POSTROUTING -s 192.168.10.2 -j SNAT 192.168.1.79 -o eth0

sice to funguje len neviem ako mam teraz zakazat vsetko okrem portu 80

[abclinuxu.cz]

mozno sa budem opakovat ale RTFM IPTABLES!!!!!!!!!!!!!!!!!!!!

[jm]

V lan1(192.168.0.0) je router 192.168.1.1 ktory je pripojeny na internet (cize je to pre vsetkych gateway). V lan2(192.168.10.0) bude jeden PC 192.168.10.2 eth0 lan1 ip 192.168.1.79 mask 255.255.255.0 gw 192.168.1.1

Kdyz je chybne uz zadani ulohy, tak problem nikdo nevyresi. Bud neni router v LAN1, protoze je maska site 255.255.255.0, nebo tam je, ale pak nemuze byt maska site 255.255.255.0. Pokud je splnen prvni predpoklad , pak nemuze byt LAN2 192.168.10.0, protoze je ve stejne podsiti jako LAN1. A ten jeden PC asi roamuje mezi obema LAN nebo ja nevim, kdo se v tom bordelu ma vyznat.

Suma sumarum, ujasnete si, co chcete delat, nakreslete si nejake schema, rozvrhnete si IP adresy a podsite jednoduchym, nazornym a srozumitelnym zpusobem a pak zkuste polozit nejaky smysluplny dotaz.

A jinak viz man iptables a dalsi.

[Sidor]

Uz mi to funguje aj s tym ze povolujem len urcite porty. Mam vsak iny problem a to taky ze ked to spustim rucne cez prikazovy riadok tak mi to bezi. Ale ked to zapisem do etc/network/interfaces tak sa mi po restarte vymaze obsah etc/network/ifstate a tak sa nespusti vovec siet.

[......]

to může být 100 věcí....a co kniha? Linux je zadarmo, ale vědomosti něco stojí..co investovat do knihy o linuxu? Je jich dost.

[Kamorek]

je fakt, ze by mozna chtelo si nejdrive neco precist. Vrele doporucuji knihu "ADMINISTRACE systemu linux". Sam ji casto pouzivam.