Dotaz: Adresovani PC do vnitrni site

[rexxor@seznam.cz]

Server - Debian 2.2 r3 - 2*rlt8139; vnitrni IP 10.0.1.x; vnejsi IP 62.24.64.neco [pevna]; IP serveru 10.0.1.1 Stanice_1 - Windows 9x - 10.1.1.36 - servrova aplikace

Jedna se mi o pripojeni k urcitemu programu na Stanici_1 {servrova program} odevsad z i-netu. Tj. sedim napr. v internetove kavarne s klientskym programem a potrebuji se spojit s programem bezicim ve Win na stanici_1. Klientsky program pozaduje k pripojeni pouze IP adresu servroveho programu. Ale jak adresovat pecko za serverem ?

Odpovědi

[Aleš Mišurec]

staci zapnout preklad adres IP forwarding a maskaradu MASQUAREDE a pomoci iptables a ipchains si to nakonfigurovat, tzv. mapovani portu. Pr. 62.24.64.neco port 5000 Stanice_1 port to je fuck

[rexxor@seznam.cz]

Podrobneji by to neslo ? Nejsem moc dobrej sitar )

[jbohac]

pokud dobre ctu na webu (Debiana neznam), tak pouzivas jeste kernel 2.2.x s ipchains. Skoda - v 2.2.4 s iptables je toto mnohem jednodussi. Pokud upgradovat nehodlas, nastroj ktery potrebujes je ipmasqadm, s parametrem ipportfw. Podrobny navod je treba tady:

http://www.tldp.org/HOWTO/IP-Masquerade-HOWTO/forwarders.html

Predpokladam ze maskarada je jiz funkcni, jinak si to HOWTO precti cely. Sam jsem to sice pod 2.2.x nezprovoznil, ale jit by to melo - uz vim kde byla chyba a byla uplne jinde

Dalsi moznost je pouzit xinetd misto stavajiciho demona inetd. xinetd ma funkci redirect, ktera presne tohle umi, nezavisle na kernelu (maskarada fungovat musi stejne)

Vpodstate by se dalo zbastlit i neco jednoucelovyho (a nemusel bys nic upgradovat), co by poslouchalo na danym portu na serveru a pri prichodu spojeni by to navazalo spojeni dovnitr site a ty dve spojeni by to propojilo. Myslim ze kdybys do /etc/inetd.conf dal danou sluzbu a jako server dal "nc vnitrni_pocitac port", ze by to mozna mohlo fungovat, ale asi to nebude nijak extra rychly

good luck!