Dotaz: Vzdálené sdílení plochy WIN XP přes linux server

[Kamorek]

Zdravím. Neřešil už někdo z vás následující poblém?. Doma mám server s wifi (pevná IP) a za ním WINXP. Z práce se potřebuju připojit na ty XP. Vlastně je to služba "Vzdálené sdílení plochy" Jede to na portu 3389. Ve firewallu mám:

IPTABLES -t nat -A PREROUTING -p tcp --dport 3389 -d $INET_IP -j DNAT --to 192.168.1.30:3389

IPTABLES -A FORWARD -i $INET_IFACE -o $LAN_IFACE -p tcp -d 192.168.1.30 --dport 3389 -j ACCEPT

IPTABLES -A INPUT -i $INET_IFACE -p TCP --dport 3389 -j ACCEPT

pozn: INET_IP = "verejne IP co mam doma" diky

Odpovědi

[Kamorek]

Tak uz mi to jede Kdyby nekdo chtel, dejte vedet.

[Martin Tůma]

Né že by mě to zajímalo, ale je to vážně takovej problém to sem napsat???

[Peter Golis]

asi ano. niektori si myslia, ze je tento stroj na kladenie otazok a nie na nachadzanie odpovedi.

[Kamorek]

OK, ok, ale na svoji obranu: Jsem sice zacatecnik, ale uz jsem doufam taky prispel do diskuse svymi (doufam plodnymi) prispevky. Taky jsem uz parkrat posilal svoje vyzkousene reseni mailem.Tak snad mi to projednou odpustite.

Takze v IP tables:

iptables -A Input -i eth0 -p tcp --dport 3389 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 3389 -d X.X.X.X -j DNAT --to Y.Y.Y.Y:3389

iptables -A FORWARD -i eth0 -o eth1 -p tcp -d Y.Y.Y.Y:3389 -j ACCEPT

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Mam zatim povoleno prihlasovani ze vsech IP internetu, slo by to omezit na 1 z duvodu bezpecnosti. To uz si snad dodela kazdy sam.

Vysvetlivky: eth0 - venkovni rozhr., eth1 - interni rozhr., X.X.X.X - moje verejna IP, Y.Y.Y.Y - IP localniho stroje, na kterem to chci rozjet. Na tom locale Y.Y.Y.Y musi byt nastaveno povoleni sdileni plochy a co je dulezite, ten stroj musi mit zrizeno a povoleno prihlasovani uzivatelskym jmenem a heslem!!

[Peter Golis]

v pohodicke je piatok a treba toho vyuzit ...

[asdf]

Mam stejny problem akorat router je jeste za inet GW . Prikazy mam napsat stejny jenom do roteru ?

[Kamorek]

no, budes muset zacit presmerovavat port 3389 na posledni masine, ktera ma verejnou IP. na masinu, na ktere chces rozjet sdileni plochy...

[Zdeněk Štěpánek]

Zdravim

ten INPUT tam jezbytecnej, v preroutingu (to jeste pred inputem a forwardem) se to presmeruje na interni sit tudiz to jde skrz forward a ne skrz input na lokalni stroj.

Zdenek