Dotaz: Lokalni presmerovani portu

[Marian Pistala]

Dobry den, resim nasledujici problem. Na portu 8022 mi bezi urcita sluzba, jedna o webove rozhrani jedne aplikace dostupne pres http://mujserver:8022/. Potrebuji, aby byla tato sluzba dostupna i pres port 80, tedy takto: http://mujserver/.

Jedna o nachlup stejnou situaci, ktera je resena tady: http://wiki.debian.org/Firewalls-local-port-redirection

Ve clanku doporucuji pouzit iptables:

iptables -t nat -I PREROUTING --src 0/0 --dst 127.0.0.1 -p tcp --dport 80 -j REDIRECT --to-ports 8022

Problem je, ze mi toto reseni nefunguje, po pristupu na http://mujserver/ prohlizec hlasi "unable to connect".

Odpovědi

[Delaunay]

iptables -t nat -I OUTPUT --src 0/0 --dst 127.0.0.1 -p tcp --dport 80 -j REDIRECT --to-ports 8022

[Karel Marhoul]

Dekuji

[Karel Marhoul]

Ted jsem si vsiml, ze k aplikaci mohu pristupovat pres http://localhost z meho serveru, ale uz ne pres http://193.5.3.4 (kde 193.5.3.4 je IP adresa serveru) ani http://mujserver.cz (kde mujserver.cz je domena serveru) z jinych pocitacu. Jde to pravidlo vytvorit nejak univerzalneji, aby fungovaly i ty dalsi dve varianty?

[NN]

iptables -t nat -A PREROUTING -d 1953.5.3.4 --dport 80 -j DNAT --to-destination 127.0.0.1:8022

by mohlo stacit..

[Karel Marhoul]

$ sudo iptables -t nat -A PREROUTING --dst 193.5.3.4 --dport 80 -j DNAT --to-destination 127.0.0.1:8022
iptables v1.4.15: unknown option "--dport"
Try `iptables -h' or 'iptables --help' for more information.

[NN]

No sorry :D tak --destination-port

[Karel Marhoul]

# iptables -t nat -A PREROUTING --dst 192.168.57.128 --destination-port 443 -j DNAT --to-destination 127.0.0.1:8022
iptables v1.4.4: unknown option `--destination-port'
Try `iptables -h' or 'iptables --help' for more information.

[alkoholik]

Chybi ti tam -p tcp.

[Karel Marhoul]

S parametrem -p to uz tedy jde zadat, ale stale to neplni pozadavou funkci. S jineho pocitace se na http://192.168.57.128:8022 dostanu, ale pri pristupu na https://192.168.57.128 dostanu hlasku "Vyprsel cas spojeni".

[pavlix]

NAT je pro spoustu lidí relativně komplikovaný. Pro přesměrování konkrétních portů doporučuju kombinovat inetd a netcat.