Dotaz: Apache a iptables

[Marek]

Zdravim mam linux jako firewall a router pro pocitace vnitrni site (win2000). Na jednom z klientu mam nainstalovany a spusteny apache php a mysql, na nem mi vse chodi. Pomoci iptables jsem napsal pravidlo aby jsem se mohl dostat z internetu na www toho klienta ve vnitrni siti:

$IPTABLES -A INPUT -i $INET_IFACE -p TCP --dport 80 -j ACCEPT $IPTABLES -t nat -A PREROUTING - TCP -d $INET_IFACE --dport 80 -j DNAT --to-destination 10.0.0.3:80

, ale napisemi to stránku nelze zobrazit.

Dekuji za pomoc MArek

Odpovědi

[semtex]

podle me je v tom druhym pravdilu par chyb: $IPTABLES -t nat -A PREROUTING - TCP -d $INET_IFACE --dport 80 -j DNAT --to-destination 10.0.0.3:80

pred tim TCP ma byt -p (ne jenom -) a pred $INET_IFACE by melo byt misto -d -p ne?

[semtex]

koukam, ze sem se uklep pred tim $inet_iface ne -p ale -i

[Petr]

nejak se vam to neodradkovalo
ten DNAT vypada v poradku (az na to -p tcp - ale to by iptables odmitly s chybou).
horsi je ale ten INPUT - pakety, ktere matchnulo to pravidlo v PREROUTINGu uz do INPUTu nejdou, ale prochazi FORWARDem - takze je potreba povolit ve FORWARDu obema smery adresu 10.0.0.3 a port 80
a nezapomenout v POSTROUTINGu v tabulce nat na SNAT nebo MASQUERADE

[Kala]

Zkusil bych neco takoveho:

$IPTABLES -t nat -A PREROUTING -p tcp -d $INET_IP --dport 80 -j DNAT --to 10.0.0.3:80

$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 10.0.0.3 --dport 80 -j ACCEPT

$IPTABLES -A INPUT -i $INET_IFACE -p TCP --dport 80 -j ACCEPT

[Marek]

Zkousel jsem Vase nastaveni ale pise to ze vyprsel casový limit

[Marek]

Uz to ide diky vsemmmmm

[Kala]

Nenapíšete v čem byl problem?

[marek]

Jo to nevím, prostě po chvíli to začlo jít podle popisu co jste napsal. Diky