Új hozzászólás Aktív témák

• bambano titán

  #6812

  #6811 psyhedelix

  2015-05-15 20:45:08

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bambano

  titán

  #6811 psyhedelix

  #6811 psyhedelix

  Köszönöm megtisztelő válaszod!
  Virtualizációs környezetben lesz. Ethernetenként (cégek) szeretnék egy ilyen routert. A virtualizációs kivitelezését már tudom, de a linuxos mint látod még csiszolandó.

  Lényegében pár portot szeretnék kiengedni, minden mást tiltani tűzfallal. Így gondolom a dnat lesz a nyerő.
  Ennyi történik jelenleg:
  http://blog-knowledgebase.blogspot.hu/2012/07/how-to-configure-dhcp-and-nat-on-your.html
  DHCP-ig bezárólag.

  Köszönöm!

  eddig beengedésről beszéltél...

  iptables -I PREROUTING -t nat -d kulsoip -p tcp --dport 80 -j DNAT --to-destination belsoip:80

• bambano titán

  #6810

  #6809 psyhedelix

  2015-05-15 18:52:13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bambano

  titán

  #6809 psyhedelix

  #6809 psyhedelix

  Sziasztok, van egy határidős munkám és egy kicsit megakadtam. Röviden a lényeg.
  Bejön az internet a szerver ethernet portján. Nincs fizikai router, hanem egy Debian látja el a NAT-olást (2 eth - WAN láb, LAN láb) Ez idáig gyönyörűen működik!

  WAN: 172.16.0.252 /16
  LAN: 150.0.0.254 /16

  Azt szeretném elérni, hogy a WAN láb segítségével elérjem a 150.0.0.2 /16 -os gép 1 portját. (teszt gyanánt legyen mondjuk a 80).

  Tehát amit bentről elérek így: http://150.0.0.2:80
  Azt kívülről így szeretném : http://172.16.0.252:80
  Összefoglalva ugyan azt szeretném amit routernél úgy hívnak port forward. Próbálkoztam iptables-sel, rinetd-vel és még sorolhatnám. Szerintem nagyon közel jártam már nem egyszer... de semmi :-/

  [img]http://www.kepfeltoltes.hu/150515/Forward_www.kepfeltoltes.hu_.png

  Nagyon fontos, hogy minden indulással aktiválódjon.
  Legyetek kedvesek segíteni!
  Köszönöm Dániel

  vagy port forwardot csinálsz, ehhez én openbsd-inetd és redir csomagokat használok, vagy dnat-ot a tűzfalban.
  eldöntöd, melyiket akarod, utána megmondom, hogy.

Új hozzászólás Aktív témák