Доброго времени суток. Нуждаюсь в помощи.
Есть удаленный сервер(стоит в Германии) IP 1.2.3.4
Есть мой сервер IP 5.6.7.8
На удаленном стоит Линух.
Подскажите как настроить проброс портов с удаленного на мой.
скажем пакет приходит на порт 25000 на адрес 1.2.3.4, его надо перекинуть на порт 25000 на адрес 5.6.7.8.
фаервол - iptablesЗаранее благодарен за помощь.
З.Ы. Линух знаю плохо, но начальство приперло.
> Подскажите как настроить
> З.Ы. Линукс знаю плохо, но начальство приперло.В соседнем разделе форума - "Поиск и предложение работы, доска объявлений".
>> Подскажите как настроить
>> З.Ы. Линукс знаю плохо, но начальство приперло.
> В соседнем разделе форума - "Поиск и предложение работы, доска объявлений".Мне бы хотябы пример правила.
Ладно. Спасибо и на этом
> Доброго времени суток. Нуждаюсь в помощи.
> Есть удаленный сервер(стоит в Германии) IP 1.2.3.4
> Есть мой сервер IP 5.6.7.8
> На удаленном стоит Линух.
> Подскажите как настроить проброс портов с удаленного на мой.
> скажем пакет приходит на порт 25000 на адрес 1.2.3.4, его надо перекинуть
> на порт 25000 на адрес 5.6.7.8.
> фаервол - iptables
> Заранее благодарен за помощь.
> З.Ы. Линух знаю плохо, но начальство приперло.Как то так
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 --dport 25000 -j DNAT --to-destination 5.6.7.8:25000
> Как то так
> # echo 1 > /proc/sys/net/ipv4/ip_forward
> # iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 --dport 25000
> -j DNAT --to-destination 5.6.7.8:25000спасибо. попробую.
>> Как то так
>> # echo 1 > /proc/sys/net/ipv4/ip_forward
>> # iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 --dport 25000
>> -j DNAT --to-destination 5.6.7.8:25000
> спасибо. попробую.См. http://www.opennet.me/openforum/vsluhforumID1/93768.html#5
>[оверквотинг удален]
>> Подскажите как настроить проброс портов с удаленного на мой.
>> скажем пакет приходит на порт 25000 на адрес 1.2.3.4, его надо перекинуть
>> на порт 25000 на адрес 5.6.7.8.
>> фаервол - iptables
>> Заранее благодарен за помощь.
>> З.Ы. Линух знаю плохо, но начальство приперло.
> Как то так
> # echo 1 > /proc/sys/net/ipv4/ip_forward
> # iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 --dport 25000
> -j DNAT --to-destination 5.6.7.8:25000Я думаю, что ты понимаешь, что это не работает для серверов "один в Германии, другой в России".
> Я думаю, что ты понимаешь, что это не работает для серверов "один
> в Германии, другой в России".ну вот обломал весь кайф :D
> # iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 --dport 25000
> -j DNAT --to-destination 5.6.7.8:25000Красава. :) Натить пришедший пакет в IP сети, которая не пинадлежит сети, в которой расположен сервер - это верх авангардизма.
>> # iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 --dport 25000
>> -j DNAT --to-destination 5.6.7.8:25000
> Красава. :) Натить пришедший пакет в IP сети, которая не пинадлежит
> сети, в которой расположен сервер - это верх авангардизма.использовать SNAT вам религия запрещает?
P.S.
человек же должен хотя бы сам немного подумать, я лишь дал направление ;)
>>> # iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 --dport 25000
>>> -j DNAT --to-destination 5.6.7.8:25000
>> Красава. :) Натить пришедший пакет в IP сети, которая не пинадлежит
>> сети, в которой расположен сервер - это верх авангардизма.
> использовать SNAT вам религия запрещает?
> P.S.
> человек же должен хотя бы сам немного подумать, я лишь дал направление
> ;)мне - запрещает, я хочу видеть от кого пришел пакет =))
> P.S.
> человек же должен хотя бы сам немного подумать, я лишь дал направление
> ;)Дык направление-то неверное. Вот, в чем беда. :)
>> P.S.
>> человек же должен хотя бы сам немного подумать, я лишь дал направление
>> ;)
> Дык направление-то неверное. Вот, в чем беда. :)в каком смысле? :) При совмесном использовании с SNAT все оказывается верным. Или вы можете предложить альтернативу?
>>> P.S.
>>> человек же должен хотя бы сам немного подумать, я лишь дал направление
>>> ;)
>> Дык направление-то неверное. Вот, в чем беда. :)
> в каком смысле? :) При совмесном использовании с SNAT все оказывается верным.
> Или вы можете предложить альтернативу?я сделал вот так. на данном этапе меня это устраивает. Главное что запустил и начальство не парит моск. Теперь можно курить мануал по iptables и шлифовать правила.
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 25000 -j DNAT --to-destination 5.6.7.8
iptables -t nat -A POSTROUTING -d 5.6.7.8 -p tcp -m tcp --dport 25000 -j SNAT --to-source 1.2.3.4
iptables -t nat -A FORWARD -d 5.6.7.8 -p tcp -m tcp --dport 25000 -j ACCEPT
> я сделал вот так. на данном этапе меня это устраивает. Главное что
> запустил и начальство не парит моск. Теперь можно курить мануал по
> iptables и шлифовать правила.
> echo 1 > /proc/sys/net/ipv4/ip_forward
> iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 25000 -j
> DNAT --to-destination 5.6.7.8
> iptables -t nat -A POSTROUTING -d 5.6.7.8 -p tcp -m tcp --dport
> 25000 -j SNAT --to-source 1.2.3.4
> iptables -t nat -A FORWARD -d 5.6.7.8 -p tcp -m tcp --dport
> 25000 -j ACCEPTя бы в первом правиле все таки сделал более строго, указал бы и источник