Port forwarding

[soveplast]

Er ikke så ekspert på å forstå man filer, så jeg spør her. Bruker iptables og deler internett. Har en maskin i intranett med ftp server som jeg vil at eksterne brukrer skal kobles inn på via linux-boksen min, f.eks på port 21.

 

Hvordan gjør jeg det?

[Zerge]

Du må bruke NAT for å pushe data'n videre til lokal ip'n. Det finnes masse howto's på hvordan det gjøres

[erkos]

det enkleste hadde vært om noen hadde kommet med noen eksempler,.. for jeg kjører liknende selv... jeg bruker ipchains, men har ikke helt fått til hvordan jeg skal redirecte porter.. så jeg bruker det lille programmet "redir" til å forwarde alle hendvelser på enkelte porter inn til lokal maskiner.

[oskar1]

Gjør slik:

 

iptables -A PREROUTING -p tcp -i eth0 --dport 25 -j DNAT --to-destination 10.0.0.1:25

 

Eth0 er "utside" kortet.

Ipadressa er på den aktuelle mail serveren på innsiden..

 

 

mvh

 

Oskar

[k3nny]

Her er det snakk om port forwarding ser jeg :wink:

Hum, hvordan blir det hvist jeg skal ip forward da ?

[k3nny]

Her er det snakk om port forwarding ser jeg :wink:

Hum, hvordan blir det hvist jeg skal ip forward da ?

[BlueEAGLE]

Quote:

Den 2002-11-13 17:53, skrev k3nny: Her er det snakk om port forwarding ser jeg :wink: Hum, hvordan blir det hvist jeg skal ip forward da ?

 

Altså du har en server med ip 213.423.534.645 og på lokalnettet så har du en 192.168.0.2 som du vil at andre skal kunne koble til?

 

Dette funker dårlig i og med at 192.168.0.2 er en maskin på min (og sikkert ganske mange andres) nettverk.

[Ptomania]

.... duh..

 

Quote:

Dette funker dårlig i og med at 192.168.0.2 er en maskin på min (og sikkert ganske mange andres) nettverk.

 

Meningen med port-forward er jo at en skal kunne koble seg opp mot f.eks port 21 på 213.423.534.645 som sørger for å rute trafikken videre...

 

IP_forward skrues på på følgende måte

echo 1 >/proc/sys/net/ipv4/ip_forward

 

For at det skal fungere hver gang du skrur på maskina forandrer du på /etc/network/options.

 

port forwarding derimot krever litt mere konfigurasjon, og hemviser til.....

www.iptables.org

 

Det ligger en utmerket howto der.

 

Ptomania