форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение		[ Отслеживать ]

"проброс порта"	+/–
Сообщение от alex32038 on 30-Июн-11, 18:16
Здраствуйте Пьiiтаюсь пробросить порт с локальной машиньii 192.168.2.101:8081 на 101.8.9.8:8081 вот iptables # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *nat :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A POSTROUTING -o eth2 -j MASQUERADE # проброс порта 8081 на локальном компе в сеть 101.8. -A PREROUTING -i eth2 -p tcp --dport 8081 -j DNAT --to-destination 192.168.2.101:8081 COMMIT *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -s 192.168.2.101 -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT # проброс порта 8081 на локальном компе в сеть 101.8. -A INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT -A FORWARD -p icmp -j ACCEPT -A FORWARD -i lo -j ACCEPT -A FORWARD -o eth2 -j ACCEPT # проброс порта 8081 на локальном компе в сеть 101.8. -A FORWARD -i eth2 -m state --state NEW -m tcp -p tcp -d 192.168.2.101 --dport 8081 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT Но не работает :)
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "проброс порта"	+/–
Сообщение от Punck on 30-Июн-11, 19:29
Дык чтобы пробросить нужен DNAT, к примеру так: $IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j DNAT --to-destination 192.168.0.120
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "проброс порта"	+/–
	Сообщение от PavelR (??) on 30-Июн-11, 20:27
	> Дык чтобы пробросить нужен DNAT, к примеру так: > $IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j > DNAT --to-destination 192.168.0.120 а он чего по твоему делает? выше показано... Думаю, дело в sysctl -a |grep forward
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "проброс порта"	+/–
	Сообщение от lex320388 on 01-Июл-11, 04:04
	>> Дык чтобы пробросить нужен DNAT, к примеру так: >> $IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j >> DNAT --to-destination 192.168.0.120 > а он чего по твоему делает? > выше показано... > Думаю, дело в sysctl -a |grep forward форвардинг включен (на 101ю8ю9ю8) на 192.168.2.101 тоже нужно включить?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "проброс порта"	+/–
	Сообщение от PavelR (??) on 01-Июл-11, 08:38
	>>> Дык чтобы пробросить нужен DNAT, к примеру так: >>> $IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j >>> DNAT --to-destination 192.168.0.120 >> а он чего по твоему делает? >> выше показано... >> Думаю, дело в sysctl -a |grep forward > форвардинг включен (на 101ю8ю9ю8) > на 192.168.2.101 тоже нужно включить? является ли 101ю8ю9ю8 шлюзом по умолчанию для  192.168.2.101 ?
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема