https://www.opennet.ru/openforum/vsluhforumID1/94477.html Кто может подсказать правило для iptables в такой ситуации<br>Есть 2 сервера<br>1-й на windows server 20008 - чтоит прокси и настроен доступ к интернету.<br>2-й на debian 7.0 - вот ему нужно правило, что бы он мог подключиться к серверу в интернете с определенным портом через прокси на 1-м червере<br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#10 Mon, 18 Mar 2013 06:43:53 GMT &gt;&gt;&gt;&gt; возможно имелось в виду DNAT в OUTPUT?<br>&gt;&gt;&gt; А на кой? И что это даст, если они оба в <br>&gt;&gt;&gt; одной сети. Там НАТить, собственно нечего и незачем. Да и некого.<br>&gt;&gt;&gt; :) <br>&gt;&gt; возможно лень разбираться как сказать клиенту, что бы он работал через прокси <br>&gt;&gt; в любом случае пока ТС на пальцах не покажет чего хочет, а <br>&gt;&gt; терминами у него это не получилось, можно только гадать :) <br>&gt; Дело в том, что я раньше настраивал, просто прописывалось, что такой ИП <br>&gt; с таким портом маршрутизируется через такой прокси сервер <br><br>опять вы не говорите чего в итоге хотите, если что бы исходящие пакеты на 80 порт были перенаправлены , прозрачно для программ, на прокси, то <br><br>http://www.opennet.ru/docs/RUS/iptables/#DNATTARGET<br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#9 Mon, 18 Mar 2013 06:31:17 GMT &gt;&gt;&gt; возможно имелось в виду DNAT в OUTPUT?<br>&gt;&gt; А на кой? И что это даст, если они оба в <br>&gt;&gt; одной сети. Там НАТить, собственно нечего и незачем. Да и некого.<br>&gt;&gt; :) <br>&gt; возможно лень разбираться как сказать клиенту, что бы он работал через прокси <br>&gt; в любом случае пока ТС на пальцах не покажет чего хочет, а <br>&gt; терминами у него это не получилось, можно только гадать :) <br><br>Дело в том, что я раньше настраивал, просто прописывалось, что такой ИП с таким портом маршрутизируется через такой прокси сервер<br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#8 Sun, 17 Mar 2013 19:32:07 GMT &gt;&gt; возможно имелось в виду DNAT в OUTPUT?<br>&gt; А на кой? И что это даст, если они оба в <br>&gt; одной сети. Там НАТить, собственно нечего и незачем. Да и некого. <br>&gt; :) <br><br>возможно лень разбираться как сказать клиенту, что бы он работал через прокси<br><br>в любом случае пока ТС на пальцах не покажет чего хочет, а терминами у него это не получилось, можно только гадать :)<br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#7 Sun, 17 Mar 2013 18:57:26 GMT &gt; возможно имелось в виду DNAT в OUTPUT?<br><br> А на кой? И что это даст, если они оба в одной сети. Там НАТить, собственно нечего и незачем. Да и некого. :)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#6 Sun, 17 Mar 2013 18:15:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; мог подключиться к серверу в интернете с определенным портом через прокси <br>&gt;&gt;&gt; на 1-м червере <br>&gt;&gt; А причем тут iptables, если вопрос в том - умеет ли <br>&gt;&gt; "проксировать" этот трафик прокси на windows server 2008. Ну и ВПН <br>&gt;&gt; вроде как тут был бы уместен. Наверное. Потому что то, что <br>&gt;&gt; Вы изложили - понять умом невозможно. Можно только пыхнуть гашишу и <br>&gt;&gt; тогда решение сразу же угадается.<br>&gt; например 1-й сервер с ип 192.168.1.4, прокси висит на порту 8081 <br>&gt; 2-й сервер с ип 192.168.1.24 <br>&gt; Нужно получить доступ к серверу x.x.x.x через прокси 192.168.1.4:8081 <br><br>возможно имелось в виду DNAT в OUTPUT?<br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#5 Sun, 17 Mar 2013 13:40:12 GMT &gt; Да он может проксировать и прокчировал, и было правило на сервере, но <br>&gt; он диск, восстановить не удалось, вот и не помню и не <br>&gt; могу найти как сделать <br><br> Ну если может - то пусть проксирует. :) Еще раз повторюсь - iptables к этому никакого отношения не имеет. На порт прокси-сервера, указанный Вами выше Вы итак попадете. Так как находитесь в локальной сети с прокси. Есть только одно предположение - возможно, возникнет необходимость инкапсуляции трафика в тип трафика, который пропускает прокси. Но тогда на обратной стороне (за прокси) - должен быть некий софт, который производит обратное преобразование ("раскапсулирует"). Но, опять же, это к iptables никакого отношения не имеет.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#4 Sun, 17 Mar 2013 09:44:13 GMT &gt;&gt; например 1-й сервер с ип 192.168.1.4, прокси висит на порту 8081 <br>&gt;&gt; 2-й сервер с ип 192.168.1.24 <br>&gt;&gt; Нужно получить доступ к серверу x.x.x.x через прокси 192.168.1.4:8081 <br>&gt; Ну и где лично Вы видите тут место iptables? Все зависит <br>&gt; от того, сможет ли ПРОКСИРОВАТЬ этот вид трафика прокси на IP <br>&gt; 192.168.1.4. Не больше и не меньше. Например - squid вполне успешно <br>&gt; "проксирует" http и ftp, но вряд ли поможет для "проксирования" smtp, <br>&gt; pop3. Так понятнее?<br><br>Да он может проксировать и прокчировал, и было правило на сервере, но он диск, восстановить не удалось, вот и не помню и не могу найти как сделать<br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#3 Sun, 17 Mar 2013 07:11:42 GMT &gt; например 1-й сервер с ип 192.168.1.4, прокси висит на порту 8081 <br>&gt; 2-й сервер с ип 192.168.1.24 <br>&gt; Нужно получить доступ к серверу x.x.x.x через прокси 192.168.1.4:8081 <br><br> Ну и где лично Вы видите тут место iptables? Все зависит от того, сможет ли ПРОКСИРОВАТЬ этот вид трафика прокси на IP 192.168.1.4. Не больше и не меньше. Например - squid вполне успешно "проксирует" http и ftp, но вряд ли поможет для "проксирования" smtp, pop3. Так понятнее? <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94477.html#2 Sat, 16 Mar 2013 18:04:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 1-й на windows server 20008 - cтоит прокси и настроен доступ к <br>&gt;&gt; интернету.<br>&gt;&gt; 2-й на debian 7.0 - вот ему нужно правило, что бы он <br>&gt;&gt; мог подключиться к серверу в интернете с определенным портом через прокси <br>&gt;&gt; на 1-м червере <br>&gt; А причем тут iptables, если вопрос в том - умеет ли <br>&gt; "проксировать" этот трафик прокси на windows server 2008. Ну и ВПН <br>&gt; вроде как тут был бы уместен. Наверное. Потому что то, что <br>&gt; Вы изложили - понять умом невозможно. Можно только пыхнуть гашишу и <br>&gt; тогда решение сразу же угадается.<br><br>например 1-й сервер с ип 192.168.1.4, прокси висит на порту 8081<br>2-й сервер с ип 192.168.1.24<br><br>Нужно получить доступ к серверу x.x.x.x через прокси 192.168.1.4:8081<br>