Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Przekierowanie portów - problem
http://forum.freesco.pl/viewtopic.php?f=22&t=14806		 Strona 1 z 1
Autor:  IRAs [ wtorek, 20 lutego 2007, 08:03 ]
Tytuł:  Przekierowanie portów - problem
Witam, mam problem z przekierowaniem portów na nnd. Tzn. Jak chcę przekierować port np. 1234 w LAN-ie na port 1234 w serwerze wszystko śmiga jak powinno. Problem pojawia się gdy chcę przekierować na inny port. Nie wiem czy robię to dobrze. Chcę aby uruchomiony serwer www na lokalnym komputerze (port tcp 80) był widoczny z zewnątrz na porcie dajmy 81 (MOJE_IP:80).
: [/] [] ()
iptables -I FORWARD -p tcp -d 192.168.1.2 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i eth0 -s 0/0 -d 0/0 --dport 81 -j DNAT --to 192.168.1.2:80
GeSHi © Codebox Plus

Niby wszystko powinno śmigać, ale jest inaczej :(
Autor:  tasiorek [ wtorek, 20 lutego 2007, 11:53 ]
Tytuł: 
Reguly sa prawidlowe. Sprawdz, czy w tablicy nat w preroutingu nie masz jakiegos innego przekierowania (iptables -t nat -L PREROUTING -n). Jesli nie, to problemu szukaj gdzie indziej.
Autor:  IRAs [ wtorek, 20 lutego 2007, 14:26 ]
Tytuł: 
Próbowałem przekierować ten sam port, ale też nie działa. Tylko w e-mule pojawia się high-id. Na komputerze lokalnym mam wyłączony firewall.

: [/] [] ()
target     prot opt source               destination
DNAT       udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:4672 to:192.168.1.2
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:4662 to:192.168.1.2
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:81 to:192.168.1.2
GeSHi © Codebox Plus
Autor:  -MW- [ wtorek, 20 lutego 2007, 14:28 ]
Tytuł: 
Cytuj:
iptables -I FORWARD -p tcp -d 192.168.1.2 --dport 80 -j ACCEPT
iptables -t nat -I PREROUTING -p tcp -i eth0 --dport 81 -j DNAT --to 192.168.1.2:80


i sprawdzasz z zewnatrz?
z wewnetrznej sieci nie przekieruje -i eth0
Autor:  IRAs [ wtorek, 20 lutego 2007, 15:10 ]
Tytuł: 
Z zewnatrz nie działa.
Autor:  tasiorek [ wtorek, 20 lutego 2007, 15:48 ]
Tytuł: 
Bo przekierowales port 80 z routera na port 80 na stacji roboczej. Jakbys wpisal taka regule jaka podales w watku, to przekierowanie wygladaloby tak:
: [/] [] ()
target     prot opt source               destination
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:81 to:192.168.1.2:80
GeSHi © Codebox Plus
Autor:  IRAs [ wtorek, 20 lutego 2007, 17:02 ]
Tytuł: 
Teraz mam tak:
: [/] [] ()
target     prot opt source               destination
DNAT       udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:4672 to:192.168.1.2
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:4662 to:192.168.1.2
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:81 to:192.168.1.2:80
GeSHi © Codebox Plus

I nadal nie widzi pod moje_publiczne_ip:81, mimo ze moje_pobliczne_ip:80 widzi bez problemów. Na 192.168.1.2 mam odpalony serwer www na porcie 80.
Autor:  tasiorek [ wtorek, 20 lutego 2007, 17:17 ]
Tytuł: 
Przekierowanie sprawdzasz spoza swojej sieci?
Jesli tak, to pokaz jeszcze wynik polecenia iptables -L FORWARD -n |grep 192.168.1.2
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/