Dotaz: Problém s WWW stránkou v intranetu

[Marek]

Zdravím, chtěl bych se přes internet dostat na www stránky počítače v intranetu za firewallem - linux , toto jsou pravidla na firewalu:

$IPTABLES -t nat -A PREROUTING -p tcp -d $INET_IP --dport 80 -j DNAT --to 10.0.x.x:80

$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 10.0.x.x --dport 80 -j ACCEPT

$IPTABLES -A INPUT -i $INET_IFACE -p TCP --dport 80 -j ACCEPT Na intranetu vse chodí ale z internetu se objeví, že stránku nelze nalézt. Stránka se natahuje ze scriptů js a později taky jeden exe soubor. V čem může být problém?? Diky za radu

Odpovědi

[rastos]

Pustas cez firewall DNS?

[Marek]

mam linux server s verejnou IP kde presmerovavam na ten pocitac s IP ve vnitrni siti. Nemame oficialni WWW adresu........Nevim jak bych mohl pres firewall poustet dns. I am confused

[petr_p]

To 3. pravidlo je zbytecne, protoze jiz 1. pravidlo provede DNAT a paket bude odroutovan do vnitrni site.

Jinak by to melo chodit. Jako diagnostiku zkus z Internetu telnet $INET_IP 80. Zaroven se na firewalu podivej, jak ti chodi pakety: tcpdump -i $INET_IFACE dest port 80 a zrovna tak na vnitrnim rozhrani tcpdump -i $LAN1_IFACE dest port 80.

[Marek]

tady mam svuj firewall mozna tam je chyba http://makkoc.wz.cz/script.html

[Marek]

Při obou příkazech mi to napíše:

tcpdump: ioctl: No such device

[Marek]

V tomhle nebude problem ale diky za rady... Problem bude v Apache.

[petr_p]

Asi proto, ze nemas nastavene prommenne prostredi INET_IFACE a LAN1_IFACE. Dosad si za ne hodnoty, ktere mas ve skriptu, co nastavuje firewall.