форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проброс порта через NAT и Java приложения"
Сообщение от screepah (ok) on 09-Дек-04, 17:35  (MSK)
День добрый, есть сетка в которой есть машина с веб-сервером и приложением на Java. Порт проброшен наружу iptables -t nat -A PREROUTING -p tcp -d EXT-P --dport 12345 -j DNAT --to-destination LOCAL-IP:80 iptables -A FORWARD -i eth-EXT -d LOCAL-IP -p tcp --dport 80 -j ACCEPT Это срабатывает и можно получить доступ к серверу и попытаться залогиниться на веб-сервер через это самое приложение. С любой локальной машины в той же сетке все ОК. Снаружи после подтверждения ввода логина-пароля не происходит никаких изменений и даже активности никакой. Там дальше должна грузиться информация от камер наблюдения. echo "1" > /proc/sys/net/ipv4/ip_forward сделано ессесна. Придется пробрасывать всю машину или есть какое-то более разумное решение?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Проброс порта через NAT и Java приложения"
Сообщение от open on 09-Дек-04, 17:42  (MSK)
а tcpdump запустить и посмотреть по каким портам идут соединения и т.д.? >День добрый, есть сетка в которой есть машина с веб-сервером и приложением >на Java. Порт проброшен наружу >iptables -t nat -A PREROUTING -p tcp -d EXT-P --dport 12345 -j >DNAT --to-destination LOCAL-IP:80 >iptables -A FORWARD -i eth-EXT -d LOCAL-IP -p tcp --dport 80 -j >ACCEPT > >Это срабатывает и можно получить доступ к серверу и попытаться залогиниться на >веб-сервер через это самое приложение. С любой локальной машины в той >же сетке все ОК. Снаружи после подтверждения ввода логина-пароля не происходит >никаких изменений и даже активности никакой. Там дальше должна грузиться информация >от камер наблюдения. >echo "1" > /proc/sys/net/ipv4/ip_forward сделано ессесна. > >Придется пробрасывать всю машину или есть какое-то более разумное решение?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Проброс порта через NAT и Java приложения"
Сообщение от open on 09-Дек-04, 17:43  (MSK)
скорее всего это дохлый номер как и с ip телефонией >День добрый, есть сетка в которой есть машина с веб-сервером и приложением >на Java. Порт проброшен наружу >iptables -t nat -A PREROUTING -p tcp -d EXT-P --dport 12345 -j >DNAT --to-destination LOCAL-IP:80 >iptables -A FORWARD -i eth-EXT -d LOCAL-IP -p tcp --dport 80 -j >ACCEPT > >Это срабатывает и можно получить доступ к серверу и попытаться залогиниться на >веб-сервер через это самое приложение. С любой локальной машины в той >же сетке все ОК. Снаружи после подтверждения ввода логина-пароля не происходит >никаких изменений и даже активности никакой. Там дальше должна грузиться информация >от камер наблюдения. >echo "1" > /proc/sys/net/ipv4/ip_forward сделано ессесна. > >Придется пробрасывать всю машину или есть какое-то более разумное решение?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Проброс порта через NAT и Java приложения"
	Сообщение от screepah (ok) on 09-Дек-04, 17:54  (MSK)
	>скорее всего это дохлый номер как и с ip телефонией tcpdump конечно можно запустить, возможно действительно используются еще какие либо порты, типа 443, хотя я сомневаюсь, потому что в спецификации это не описано. Если это как с ip телефонией, то возможно существует прокси от той же фирмы.. поробую узнать. Опять же, обычные IP-камеры пробрасываются "на ура".
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.