Dotaz: presmerovani pozadavku na internet na port 80 na lokalni port

[lojza]

dobry den. uz mi zase neco nefunguje tak jak ma... moje teorie: mam par uzivatelu ktery bych potreboval nekam presmerovat mam jejich ipcka potreboval bych vsechny jejich pozadavky na port 80 (ktere smeruji na internet) presmerovat na lokalni port 80 na kterem budou mit nejaky vzkaz ode mne. a vsechny jejich ostatni pozadavky na jine porty nez na 80 zahodit, respektive asi REJECTovat.... moje reseni: REDIRECTING_UNREGISTRED_IP="192.168.1.5 192.168.1.21" # Redirect BAD_IP over TCP
for ip in $REDIRECTING_UNREGISTRED_IP; do
$IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -s $ip -j DNAT --to 192.168.101.1:80
$IPTABLES -t nat -A PREROUTING -p tcp -s $ip -j REJECT
done zaver: nejak to ale nefunguje a zatuhne mi i input, ale nini vyloucene ze chyba bude nekde jinde, ale fw zacal zlobit az po pridani techto radek dekuji za jakekoliv info :)

Odpovědi

[Medved09]

Me transparentni proxy funguje takto:

-A PREROUTING -i eth0 -j loc_dnat
-A loc_dnat -d ! ip.adresa.moji.proxy -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 PS:opsal jsem to z navodu k transparentni proxy se squidem

[Zdeněk Burda]

Ahoj Lojzo, buď tak hodný a nepiš celý dotaz do pre tagu. Tento tag se používá pro výpisy a podobně.

[Zdeněk Štěpánek]

Zdravim

Tohle je nesmysl:

$IPTABLES -t nat -A PREROUTING -p tcp -s $ip -j REJECT

udelej to takhle:

$IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -s $ip -j DNAT --to-destination 192.168.101.1:80
$IPTABLES -A INPUT -s $ip -p tcp --dport !80 -j REJECT
$IPTABLES -A FORWARD -s $ip -j REJECT

Netestovano, bez zaruky.

Zdenek

[lojza]

ta vase rada pomohla, nejak mi nedeslo ze to musim zakazovat ve FORWARDU.. moc diky, uz jede jak ma.... :))