csak egy kértdés

Fórumok

csak egy kértdés

Hozzászólások

Sziasztok!

Az lenne a kérdésem, hogy meg lehetne-e oldani azt, hogy tűzfal csatlakozik a netre egy ip címmel, és ennek az ip címnek egyes portjaira érkező kéréseket más-más gép látná el?
lsd.:
x.y.z.c:80 -> 192.168.0.2:80
x.y.z.c:25 -> 192.168.0.3:25
...

Az igazat megvalva szerintem ezt az iptables -ben kell beálítani, de nem vagyok biztos benne, és valahogy nem igen sikerül kiismernem a logikáját sem, mármint az iptables -nak, ezért inkább egy pl.-re lenne szükségem.

Előrre is köszönöm!

iptables howtoban van sok pelda, tobbek kozott pont ilyen is, amit te keresel

ha az a bizonyos gw: 192.168.0.1

/sbin/iptables -A PREROUTING -t nat -p tcp -d x.y.z.c --dport 80 -j DNAT --to-destination 192.168.0.2:80
/sbin/iptables -A OUTPUT -t nat -p tcp -d x.y.z.c --dport 80 -j DNAT --to-destination 192.168.0.2:80
/sbin/iptables -A POSTROUTING -t nat -p tcp -d 192.168.0.2 --dport 80 -j SNAT --to-source 192.168.0.1
/sbin/iptables -A FORWARD -p tcp -d 192.168.0.2 --dport 80 -j ACCEPT -m state --state NEW,ESTABLISHED,RELATED

egy kis segitseg (a sign-ja alapjan nem manualt kert :)

kell egy
[code:1:11dd80bdb0]echo 1 > /proc/sys/net/ipv4/ip_forward[/code:1:11dd80bdb0]
utana
[code:1:11dd80bdb0]iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.2:80[/code:1:11dd80bdb0]

a kernelben legyen NAT es iptables tamogatas.

Hi!

Nem fogjuk a fejedhez vagni, hogy RTMF, max azt, hogy RTFM. Majd javitsd ki. :)

By(t)e
TBS::Antiemes

OK köszi mindenkinek, azonnal ki is prószálgatom addig is...

Jah és igaz télleg nem RTMF, hanem RTFM. :oops:

Volt a manualban erre példa amúgy??? Hmmm, úgy látom nem csak hüly vagyok, de olvasni sem tok.. :oops:

na jo most megyek próbálgatni, és addig is kössz a példákat!

:P

Hy All !

Valaki letudná nekem írni, hogy kell beállítani a Suse Linux 9.3 32 bites verziójában, az internetet?

Nekem ADSL-em van.

Ha valaki tudja akkor leírná nekem lépésről lépésre? ... pls 8)

üdv.

Ezt is megtettek mar sokan, javaslok egy ide vago googlezest, meg adsl howtot.