Onkelmia kun pitäis paketit meneen sisäverkon koneella levalle serverille, muttei mee!
$IPTABLES -A INPUT -i $EXTINT -p tcp -s 0.0.0.0/0
-d $EXTIP 14567 -j ACCEPT
ja sama UDP:lle
Sitten
$IPTABLES -t nat -A PREROUTING -p tcp -i $EXTIF --dport 14567 -j DNAT --to-destination 192.168.0.2:14567
ja sama taas udp:lle nii miksei mene roina wintoosakoneelle?
internet on purkin kautta DHCP:llä, sisäverkkoon kortti on 192.168.0.1 ja wintoosan ip on 192.168.0.2
$IPTABLES -A INPUT -i $EXTINT -p tcp -s 0.0.0.0/0
-d $EXTIP 14567 -j ACCEPT
ja sama UDP:lle
Sitten
$IPTABLES -t nat -A PREROUTING -p tcp -i $EXTIF --dport 14567 -j DNAT --to-destination 192.168.0.2:14567
ja sama taas udp:lle nii miksei mene roina wintoosakoneelle?
internet on purkin kautta DHCP:llä, sisäverkkoon kortti on 192.168.0.1 ja wintoosan ip on 192.168.0.2
Vastaukset 5
Vanhimmat
Tuli vaan mieleen että jos FORWARD plocy on DROP
niin noi edelliset varmaan vaatii sitten
$IPTABLES -A FORWARD -p tcp -d 192.168.0.2 --dport 14567 -j ACCEPT
koska paketti menee sinne FORWARD ketjun kautta, pitänee kokeilla kun kotiin pääsee
Siis koitatko ohjata kaikkea liikennettä jostain portista sisäverkon konellee toiseen porttiin?
Siinä tapauksessa nuo sääntösi ovat pahasti pielessä. Tuossa annat kyseiseen operaatioon vain luvan. Et varsinaisesti ohjaa niitä minnekään.
Tai mitä koitat?
sen lisäksi, että forwardoit natin kautta liikenteen sisään, sun pitää tehdä sama myös ulos.
elikkä, sisään:
iptables -t nat -A PREROUTING -d -p tcp --dport -j DNAT --to :
tuossa ext_ip:tuloportti => dest_up:kohdeportti
ulos:
iptables -t nat -A POSTROUTING -s -p tcp --destination-port -j SNAT --to-source :
eli sama toisinpäin, dest_ip:kohdeportti => ext_ip:tuloportti.
oikat nattiin näin (olettaen, että sulla on forwardit päällä, ja output/input oikein. pidä mielessä, että nämä käytännössä kirjoittavat paketista headerin yli, eli muut vallitukset sen mukaan):
iptables -t nat -A PREROUTING -d -p tcp --destination-port -j ACCEPT
iptables -t nat -A POSTROUTING -d -p tcp --destination-port -j ACCEPT
simple as pi =).
hmm, jaksoin vasta lukea viestisi kunnolla. eli tuo äskeinen on ihan oikea port-forwardi, mutta sä varmaankin haluat mieluummin sisäverkon yhden ip:n päähän täydellä natilla. pane googleen hakusanat iptables, masquerade ja howto, luulisi löytyvän.
Kyllä se oli vaan toi FORWARD mikä oli unohtunu.
Nyt skulaa