portforward egy ipchainst használo gépen?

Linux-kezdő

portforward egy ipchainst használo gépen?

  • 542 megtekintés

( gabikaa | 2004. 12. 01., sze – 23:37 )

Hello
Nah, a dolog úgy néz ki, ho van egy mandrakes serverem (ami a probléma szempontjábol teljesen lényegtelen) és szeretnék egy akármilyen portot arrol az if röl ami a neten van átforwardolni a belsö hálo egyik gépére.A cél az lenne hogy dc re tudjak aktv modban csatlakozni :) ja és ipchains van fent mer az sikerült =) ha tudtok valami gyors és egyszerü megoldást azt szivesen venném
valami ilyesmivel probalkoztam

ANY=0.0.0.0.0
ipchains -A forward -s $ANY -d 192.168.1.0/32 -p tcp -j 4321 ACCEPT

csak sejtem hogy az összes ipre a 192.168.1.x en átmegy de az nem baj igy legalább az egész belsö háloban tudom használni elméletileg :) nem jött tökeletesen össze tölem tovabbra is tudtak tölteni de nekem nem volt meg a várt eredmény miszerint a passziv emberkéktöl is tudjak tölteni

Köszi
gabikaa

( global77 | 2004. 12. 02., cs – 00:43 )

[quote:5b3f47e767="gabikaa"]Hello
Nah, a dolog úgy néz ki, ho van egy mandrakes serverem (ami a probléma szempontjábol teljesen lényegtelen) és szeretnék egy akármilyen portot arrol az if röl ami a neten van átforwardolni a belsö hálo egyik gépére.A cél az lenne hogy dc re tudjak aktv modban csatlakozni :) ja és ipchains van fent mer az sikerült =) ha tudtok valami gyors és egyszerü megoldást azt szivesen venném
valami ilyesmivel probalkoztam

ANY=0.0.0.0.0
ipchains -A forward -s $ANY -d 192.168.1.0/32 -p tcp -j 4321 ACCEPT

csak sejtem hogy az összes ipre a 192.168.1.x en átmegy de az nem baj igy legalább az egész belsö háloban tudom használni elméletileg :) nem jött tökeletesen össze tölem tovabbra is tudtak tölteni de nekem nem volt meg a várt eredmény miszerint a passziv emberkéktöl is tudjak tölteni

Köszi
gabikaa

Van egy olyan program, hogy rinetd!
Config file:
x.x.x.x port x.x.x.x port
Honnan, hova áteleméshez való.
Persze az input láncba kell egy ACCEPT hozzá, hogy működjön!

Na megyek alucikáni :o

( neduddgi | 2004. 12. 02., cs – 10:25 )

[quote:297a61a978="gabikaa"]
Nah, a dolog úgy néz ki, ho van egy mandrakes serverem (ami a probléma szempontjábol teljesen lényegtelen) és szeretnék egy akármilyen portot arrol az if röl ami a neten van átforwardolni a belsö hálo egyik gépére.A cél az lenne hogy dc re tudjak aktv modban csatlakozni :) ja és ipchains van fent mer az sikerült =) ha tudtok valami gyors és egyszerü megoldást azt szivesen venném

Én ipmasqadm -ot használok ilyen célra az ipchains mellé.

( global77 | 2004. 12. 02., cs – 11:30 )

[quote:ccdd09724e="neduddgi"][quote:ccdd09724e="gabikaa"]
Nah, a dolog úgy néz ki, ho van egy mandrakes serverem (ami a probléma szempontjábol teljesen lényegtelen) és szeretnék egy akármilyen portot arrol az if röl ami a neten van átforwardolni a belsö hálo egyik gépére.A cél az lenne hogy dc re tudjak aktv modban csatlakozni :) ja és ipchains van fent mer az sikerült =) ha tudtok valami gyors és egyszerü megoldást azt szivesen venném

Én ipmasqadm -ot használok ilyen célra az ipchains mellé.

Én meg iptablest az ipchains nélkül.

Próbáljátok ki ezt a script generátort:
http://easyfwgen.morizot.net/
Olyan tűzfal lesz belőle amin agyalhatnátok jópár órát,
mire sikerül ilyet összehozni.

ipmasqadmmal, ipchainsel meg ne is álmodjatok állapotkövetéstől,
DOS védelemről, ecetera ...

Álítólag a srác a redhatnak csinálta a tűzfalakat,
úgyhogy nem kezdő amatőr.

( mocsi | 2004. 12. 02., cs – 15:24 )

Az fwtk programcsomagban van egy plug-gw nevezetu altalanos tcp proxy, ez kell neked port forward-hoz.