Freesco, NND, CDN, EOS

co trzeba uczynic NND zeby z netu dostac sie do LAN-u na komp.

zapytanie z netu http://yyy.yyy.yyy.yyy:90 chce przekierowac na IP 192.168.1.5 na port 80

iptables -t nat -A PREROUTING -p tcp --dport 90 -j DNAT --to 192.168.1.5:80

(czyli kazdy pakiet na kazdym interfejsie na porcie 90 )

przy listowaniu bałwan jestem widze ze bałwan jestem zlicza pakiety a efektu brak

przy bezposrednim odwolaniu do 192.168.1.5 wszystko ok - czyli serwer jest ok
przekierowanie od strony lanu tez dziala, a z zewnatrz - klapa.

bałwan jestem
iptables -A INPUT -p tcp -i eth0 --dport 90 -j ACCEPT
wydaje sie byc zbedna?

czy dobrze mysle? z tymi bałwan jestem?

Mi pomogło wpisanie takiego czegoś i miałem swoją www z IP_zew na moim kompie



Hmm miejmy nadzieje, że bykola nie zrobiłem...

PS. jak masz MRTG to na czas zmian w iptables polecam go zastopować bo lubią być nie wiem czemu dziwne jajka z nim

Pozdrawiam!
Melin

_________________
NND 0.2-2006.01.15 | Celeron 800 | 384 RAM | 20GB HDD | DSL 8192/640 (12 userów)

ni huhu nie poszlo - ale ja nie chce tej bałwan jestem zapisywac ma byc dodawana przy starcie

iptables -A INPUT -p tcp -i eth0 --dport 91 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.1.5 --dport 91 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 91 -j DNAT --to 192.168.1.5:80


i nic! ?

iptables -A FORWARD -p tcp -d 192.168.1.5 --dport 80 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 91 -j DNAT --to 192.168.1.5:80


A takie cos:

/etc/rc.d/iptables save
/etc/rc.d/iptables restart

To powinno byc zabronione

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

takie cos nie

ale takie cos:



jak najbardziej o to chodzilo

dzieki.