Linux за българи: Форуми

Ако имаш публични адреси зад рутера, пробвай директно да ги маршрутизираш ...

http://www.linux-bg.org/forum/index.php?topic=16758.0

Добре дошъл , следващия път потърси малко преди да питаш

iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 2000 -j DNAT --to 192.168.1.50:3389
iptables -A INPUT -p tcp -m state --state NEW --dport 2000 -i eth1 -j ACCEPT

Цитат на: ntrance в Jan 07, 2010, 09:50

Добре дошъл , следващия път потърси малко преди да питаш

iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 2000 -j DNAT --to 192.168.1.50:3389
iptables -A INPUT -p tcp -m state --state NEW --dport 2000 -i eth1 -j ACCEPT

Тези две правила за рутера ли са???

GeSHi (Bash):
iptables -A FORWARD -p tcp --dport 3389 -d 192.168.1.50 -j ACCEPT
iptables -A FORWARD -p tcp --sport 3389 -s 192.168.1.50 -j ACCEPT

GeSHi (Bash):
iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 2000 -d ROUTER_IP_HERE  -j DNAT --to 192.168.1.50:3389

Да, те са прости и ясни, но второто е *абсолютно* ненужно ...
По-скоро би трябвало да е:

Код

GeSHi (Bash):
iptables -A FORWARD -p tcp --dport 3389 -d 192.168.1.50 -j ACCEPT
iptables -A FORWARD -p tcp --sport 3389 -s 192.168.1.50 -j ACCEPT

или нещо от сорта (т.е. зависи от естеството на протокола, който трябва да се пренасочи)

Във веригата INPUT за рутер, НИКОГА не достигат пакети, които са DNAT-нати.

По-просто и ясно не мога да се изразя ;)

Цитат на: VladSun в Jan 08, 2010, 02:20

Да, те са прости и ясни, но второто е *абсолютно* ненужно ...
По-скоро би трябвало да е:

Код

GeSHi (Bash):
iptables -A FORWARD -p tcp --dport 3389 -d 192.168.1.50 -j ACCEPT
iptables -A FORWARD -p tcp --sport 3389 -s 192.168.1.50 -j ACCEPT

или нещо от сорта (т.е. зависи от естеството на протокола, който трябва да се пренасочи)

Във веригата INPUT за рутер, НИКОГА не достигат пакети, които са DNAT-нати.

По-просто и ясно не мога да се изразя ;)

Не се излагай не искам  от всички лан карти да ми пренасочват  адресите искам от само една .....

Цитат на: ntrance в Jan 08, 2010, 02:25

Цитат на: VladSun в Jan 08, 2010, 02:20

Да, те са прости и ясни, но второто е *абсолютно* ненужно ...
По-скоро би трябвало да е:

Код

GeSHi (Bash):
iptables -A FORWARD -p tcp --dport 3389 -d 192.168.1.50 -j ACCEPT
iptables -A FORWARD -p tcp --sport 3389 -s 192.168.1.50 -j ACCEPT

или нещо от сорта (т.е. зависи от естеството на протокола, който трябва да се пренасочи)

Във веригата INPUT за рутер, НИКОГА не достигат пакети, които са DNAT-нати.

По-просто и ясно не мога да се изразя ;)

Не се излагай не искам  от всички лан карти да ми пренасочват  адресите искам от само една .....

Не се излагам - прочети си как вървят пакетите в iptables ;)
А последното ми мнение прочете ли?

Цитат на: VladSun в Jan 08, 2010, 02:27

Цитат на: ntrance в Jan 08, 2010, 02:25

Цитат на: VladSun в Jan 08, 2010, 02:20

Да, те са прости и ясни, но второто е *абсолютно* ненужно ...
По-скоро би трябвало да е:

Код

GeSHi (Bash):
iptables -A FORWARD -p tcp --dport 3389 -d 192.168.1.50 -j ACCEPT
iptables -A FORWARD -p tcp --sport 3389 -s 192.168.1.50 -j ACCEPT

или нещо от сорта (т.е. зависи от естеството на протокола, който трябва да се пренасочи)

Във веригата INPUT за рутер, НИКОГА не достигат пакети, които са DNAT-нати.

По-просто и ясно не мога да се изразя ;)

Не се излагай не искам  от всички лан карти да ми пренасочват  адресите искам от само една .....

Не се излагам - прочети си как вървят пакетите в iptables ;)
А последното ми мнение прочете ли?

Знам как вървят пакетите , въпроса е зададен по такъв начин по който е отговорено правилно. Иска порта да се пренасочи към вътрешно ип с една дума локално ип.  Това е един от начините

Пак не си много прав ;) За вътрешно пренасочване се използва REDIRECT target-a ;)

ПП: Май нещо не е много ясно това твойто последно мнение ...

Цитат на: VladSun в Jan 08, 2010, 02:27

Цитат на: ntrance в Jan 08, 2010, 02:25

Цитат на: VladSun в Jan 08, 2010, 02:20

Да, те са прости и ясни, но второто е *абсолютно* ненужно ...
По-скоро би трябвало да е:

Код

GeSHi (Bash):
iptables -A FORWARD -p tcp --dport 3389 -d 192.168.1.50 -j ACCEPT
iptables -A FORWARD -p tcp --sport 3389 -s 192.168.1.50 -j ACCEPT

или нещо от сорта (т.е. зависи от естеството на протокола, който трябва да се пренасочи)

Във веригата INPUT за рутер, НИКОГА не достигат пакети, които са DNAT-нати.

По-просто и ясно не мога да се изразя ;)

Не се излагай не искам  от всички лан карти да ми пренасочват  адресите искам от само една .....

Не се излагам - прочети си как вървят пакетите в iptables ;)
А последното ми мнение прочете ли?

Знам как вървят пакетите , въпроса е зададен по такъв начин по който е отговорено правилно. Иска порта да се пренасочи към вътрешно ип с една дума локално ип.  Това е един от начините

Аз пък изобщо не разбрах за какво ти е port-forwarding към машини с публичен достъп - може би тук се крие решението на "проблема" ти ;) Би ли пояснил?

Цитат на: VladSun в Jan 08, 2010, 13:08

Аз пък изобщо не разбрах за какво ти е port-forwarding към машини с публичен достъп - може би тук се крие решението на "проблема" ти ;) Би ли пояснил?

Ами елементарно! ;) за по голяма яснота и улеснение, по простата причина чв уин машините са няколко стотин и всяка на различно ИП и представяш ли си ги как да ги помниш всичките ИП-та. и да ги имаш на лесно :)

ivanka.windows 1.2.3.4
pesho.windows 12.4.3

И най-важното да можеш да контролираш достъпа до тях!

Цитат на: sp1der80 в Jan 08, 2010, 13:34

Цитат на: VladSun в Jan 08, 2010, 13:08

Аз пък изобщо не разбрах за какво ти е port-forwarding към машини с публичен достъп - може би тук се крие решението на "проблема" ти ;) Би ли пояснил?

Ами елементарно! ;) за по голяма яснота и улеснение, по простата причина чв уин машините са няколко стотин и всяка на различно ИП и представяш ли си ги как да ги помниш всичките ИП-та. и да ги имаш на лесно :)

Това явно се оказа някакъв голям мрежови проблем :P Не можеш ли просто да си направиш списък от ИП-тата в един файл - даже може да го подготвиш като hosts файл в следния вид:

Код:

ivanka.windows 1.2.3.4
pesho.windows 12.4.3

:):):)

Цитат на: sp1der80 в Jan 08, 2010, 13:34

И най-важното да можеш да контролираш достъпа до тях!

Нали са с публичен достъп?!? Какво ще контролираш?

С DNAT няма да стане.
С VPN със сигурност ще стане.

Но пак ти казвам - опитваш се да убиеш муха с топ ...

Цитат на: VladSun в Jan 08, 2010, 14:01

С DNAT няма да стане.
С VPN със сигурност ще стане.

Но пак ти казвам - опитваш се да убиеш муха с топ ...

ще бъде голям впн искам да го видя това нещо :) няколко стотин..

Цитат на: ntrance в Jan 08, 2010, 14:02

Цитат на: VladSun в Jan 08, 2010, 14:01

С DNAT няма да стане.
С VPN със сигурност ще стане.

Но пак ти казвам - опитваш се да убиеш муха с топ ...

ще бъде голям впн искам да го видя това нещо :) няколко стотин..

Мдам, ще е интересно :)

Е наблагодарна работа  , ние ти дадохме повече инфо от колкото ти на нас  . Пък ти задавш въпроса , и после "благодаря все пак "

Е, като го направи ще почерпи един топъл ... хляб !  :D

Здравейте!
Имам сървър на Слакуер 13, които ползвам за рутер към вътрешна мрежа с нереални ИП. Имам и още няколко уиндоус сървара на които са независими и съответно на други ип адреси. Казуса е следния, иска да направя така че свързвайки се към линукс сървара на някакъв порт примерно 2000, тази кънекция да бъде пренасочена към ип-то някои от уиндоус сърварите на порт 3389 (рдп).
Пример:
Кънектвам се към линукс сървара на порт 2000, и там ми се отваря рдп-то на уинндоус сървър 1.

Благодаря предварително! :)

той иска да скрие уиндоус машините за интернет и да ги отвори само за линукса му от Добрич.

Ами елементарно! ;) за по голяма яснота и улеснение, по простата причина чв уин машините са няколко стотин и всяка на различно ИП и представяш ли си ги как да ги помниш всичките ИП-та. и да ги имаш на лесно :)

//off
Абе в Добрич е проблема, не ви ли казах вече - хахаха  :D :D :D :D :D