форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение		[ Отслеживать ]

"Перенаправить запрос к порту из локальной сети в локальную сеть"	+/–
Сообщение от Макс1 on 19-Июн-12, 21:59
На сервере/шлюзе под OpenSUSE 11.3 работает перенаправление запроса к порту на сервере с внешним IP на локальные адреса и порты через такие записи в разделе FW_FORWARD_MASQ в файле /etc/sysconfig/SuSEfirewall2 0/0,192.168.x.x,tcp,[внешний порт],[локальный порт],[внешний IP] Но если прописать то же для локальной сети таким образом: 0/0,192.168.x.x,tcp,[внешний порт],[локальный порт],[192.168.x.1] то это не работает Есть ли возможность перенаправить запрос из локальной сети к порту на шлюзе к сетевому интерфейсу, к которому подключены компьютеры в локальной сети, на адрес и порт компьютера в локальной сети, подключенному к этому сетевому интерфейсу. И сделать это средствами SuSEfirewall2 или непосредственно iptables. Или приведенная выше схема должна работать и для одного и того же сетевого интерфейса и его (локального) IP. Может быть надо открыть какие-то порты на input или forward или что-то еще. Может ли кто-нибудь привести ссылку на документацию?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Перенаправить запрос к порту из локальной сети в локальную сеть"	+/–
Сообщение от кегна on 19-Июн-12, 23:21
>[оверквотинг удален] > порт],[локальный порт],[внешний IP] Но если прописать то же для локальной сети > таким образом: 0/0,192.168.x.x,tcp,[внешний порт],[локальный порт],[192.168.x.1] > то это не работает Есть ли возможность перенаправить запрос из локальной > сети к порту на шлюзе к сетевому интерфейсу, к которому подключены > компьютеры в локальной сети, на адрес и порт компьютера в локальной > сети, подключенному к этому сетевому интерфейсу. И сделать это средствами SuSEfirewall2 > или непосредственно iptables. Или приведенная выше схема должна работать и для > одного и того же сетевого интерфейса и его (локального) IP. Может > быть надо открыть какие-то порты на input или forward или что-то > еще. Может ли кто-нибудь привести ссылку на документацию? ага. man iptables
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Перенаправить запрос к порту из локальной сети в локальную сеть"	+/–
Сообщение от reader (ok) on 20-Июн-12, 15:33
>[оверквотинг удален] > порт],[локальный порт],[внешний IP] Но если прописать то же для локальной сети > таким образом: 0/0,192.168.x.x,tcp,[внешний порт],[локальный порт],[192.168.x.1] > то это не работает Есть ли возможность перенаправить запрос из локальной > сети к порту на шлюзе к сетевому интерфейсу, к которому подключены > компьютеры в локальной сети, на адрес и порт компьютера в локальной > сети, подключенному к этому сетевому интерфейсу. И сделать это средствами SuSEfirewall2 > или непосредственно iptables. Или приведенная выше схема должна работать и для > одного и того же сетевого интерфейса и его (локального) IP. Может > быть надо открыть какие-то порты на input или forward или что-то > еще. Может ли кто-нибудь привести ссылку на документацию? когда поймете что будет с ответными пакетами тогда и заработает http://www.opennet.me/docs/RUS/iptables/#DNATTARGET
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема