Hirdetés

Keresés

Új hozzászólás Aktív témák

  • bambano
    titán

    Köszönöm megtisztelő válaszod!
    Virtualizációs környezetben lesz. Ethernetenként (cégek) szeretnék egy ilyen routert. A virtualizációs kivitelezését már tudom, de a linuxos mint látod még csiszolandó.

    Lényegében pár portot szeretnék kiengedni, minden mást tiltani tűzfallal. Így gondolom a dnat lesz a nyerő.
    Ennyi történik jelenleg:
    http://blog-knowledgebase.blogspot.hu/2012/07/how-to-configure-dhcp-and-nat-on-your.html
    DHCP-ig bezárólag.

    Köszönöm!

    eddig beengedésről beszéltél...

    iptables -I PREROUTING -t nat -d kulsoip -p tcp --dport 80 -j DNAT --to-destination belsoip:80

  • bambano
    titán

    Sziasztok, van egy határidős munkám és egy kicsit megakadtam. Röviden a lényeg.
    Bejön az internet a szerver ethernet portján. Nincs fizikai router, hanem egy Debian látja el a NAT-olást (2 eth - WAN láb, LAN láb) Ez idáig gyönyörűen működik!

    WAN: 172.16.0.252 /16
    LAN: 150.0.0.254 /16

    Azt szeretném elérni, hogy a WAN láb segítségével elérjem a 150.0.0.2 /16 -os gép 1 portját. (teszt gyanánt legyen mondjuk a 80).

    Tehát amit bentről elérek így: http://150.0.0.2:80
    Azt kívülről így szeretném : http://172.16.0.252:80
    Összefoglalva ugyan azt szeretném amit routernél úgy hívnak port forward. Próbálkoztam iptables-sel, rinetd-vel és még sorolhatnám. Szerintem nagyon közel jártam már nem egyszer... de semmi :-/

    [img]http://www.kepfeltoltes.hu/150515/Forward_www.kepfeltoltes.hu_.png

    Nagyon fontos, hogy minden indulással aktiválódjon.
    Legyetek kedvesek segíteni!
    Köszönöm Dániel

    vagy port forwardot csinálsz, ehhez én openbsd-inetd és redir csomagokat használok, vagy dnat-ot a tűzfalban.
    eldöntöd, melyiket akarod, utána megmondom, hogy.

Új hozzászólás Aktív témák