Переброс соединений на машину с нереальным IP чере

[REND 0]

Есть: 2 машины с реальными IP, одна рутер, вторая FTP. Оба RH9.

 

Задача: сделать преброс соединений через FTP внутрь сети.

если на FTP задать правила файрвола так:

 

iptables -t nat -A PREROUTING -p tcp -d $EXT_R_IP --dport 80 -j DNAT --to-destination $LOCAL_IP:80

 

iptables -A FORWARD -i eth0 -d $LOCAL_IP -p tcp --dport 80 -j ACCEPT

 

eth0 - внутренний фейс

 

при вводе в браузере внешнего IP по цепочке Forward проходят пакеты и вроде возвращаются, но страничка, расположенная на внутреннем сервере не открывается

 

когда проверяю, то нахожусь во внутренней сети

 

Please help

[egor2fsys 5]

http://www.opennet.ru/docs/RUS/iptables/#DNATTARGET

 

курим ман ВНИМАТЕЛЬНО !

особенно что касается внутренней сети

[REND 0]

http://www.opennet.ru/docs/RUS/iptables/#DNATTARGET

 

курим ман ВНИМАТЕЛЬНО !

особенно что касается внутренней сети

Спасибо, большое!!

 

ЗЫ: я уже один раз пытался разобратья с этим по этой статье, но не получилось, не внимательно читал прочитал вдумчиво очередной раз и получилось

[tera 0]

Тогда вопрос по теме

Надо что бы народ попад на 192,168,99,54(ETH1) потом на 10,0,0,3(ETH0) видел 10,0,0,128 (сервер по кантре ) что прописатьна серваке что заработало

БУду благодарен

[XoRe 0]

Во народ.... Ладно, попробуем отталкиваться от известных данных.

 

1. Нужно настроить систему.

(Примечание: раз ты непонятно написал, чего тебе, собственно надо, я не знаю, что именно нужно тебе сделать.)

 

2. Нужно настроить файрвол.

(Примечание: Раз ты не указал, на какой системе стоит сервак, я не могу сказать, как настроить файвол, ибо для каждоый системы свой файрвол.)

 

3. Ещё нужно прописать маршрутизацию.

(Примечание: Раз ты не указал топологию и адресацию своей сети, я не могу сказать, какая маршрутизация тебе подойдет.)

 

Был "рад" помочь =)

[ALi_ajar 0]

Наверное я немного опоздал с ответом , но все ж...

Есть такая прекрасная прога simpleproxy , много писать не буду синтаксис такой:

simpleproxy -L 11.22.33.44:21 -R 192.168.45.32:21

 

да , есно она работает онли тисипи ..

[REND 0]

Наверное я немного опоздал с ответом , но все ж...

Есть такая прекрасная прога simpleproxy , много писать не буду синтаксис такой:

simpleproxy -L 11.22.33.44:21 -R 192.168.45.32:21

 

да , есно она работает онли тисипи ..

iptables + внимательное чтение рулит... и здесь нету ограничений по протоколам... кстати требовалось то как раз UDP для контры

[Den_LocalNet 1 474]

плиз скажи какие порты нужно для контры завернуть..... а то 27015 не хватает

[XoRe 0]

заворачивай 27000-28000 - не ошибешься =))

[Den_LocalNet 1 474]

да не.... с таким подходом не стоит делать..... это ж интернет.....опасненько..... такую кучу портов оставлять открытыми

[XoRe 0]

а че.... =)))

Если ничего там висеть не будет, то нормально =))

Хотя q3 из того же диапазона порты юзает.. и наверное не только он =)

[REND 0]

Для Q3 и CS порты нуно заворачивать по UDP, а не по TCP

[Foster 0]

-bash-2.05b# cat /cs
#!/bin/bash

ip_in=10.0.0.240(внутренний_IP)
ip_from=$внешний_IP
t=-A

# WWW
# iptables -t nat $t PREROUTING -p tcp -s $ip_from --dport 80 -j DNAT --to-destination $ip_in

# FTP
# iptables -t nat $t PREROUTING -p tcp -s $ip_from --dport 20 -j DNAT --to-destination $ip_in
# iptables -t nat $t PREROUTING -p tcp -s $ip_from --dport 21 -j DNAT --to-destination $ip_in


# CS
# iptables -t nat $t PREROUTING -p tcp -s $ip_from --dport 27015 -j DNAT --to-destination $ip_in
# iptables -t nat $t PREROUTING -p tcp -s $ip_from --dport 27016 -j DNAT --to-destination $ip_in
# iptables -t nat $t PREROUTING -p tcp -s $ip_from --dport 27005 -j DNAT --to-destination $ip_in



# Common
# iptables -t nat $t PREROUTING -p udp -s $ip_from -j DNAT --to-destination $ip_in

# iptables $t FORWARD -s $ip_from -j ACCEPT
# iptables $t FORWARD -d $ip_from -j ACCEPT

# iptables $t FORWARD -s $ip_in -j ACCEPT
# iptables $t FORWARD -d $ip_in -j ACCEPT

 

раскомментируете чего надо и все

[XoRe 0]

ТОчно только 27005, 27015, 27016 ?

С этим нормально работает?

[Foster 0]

то что я говорю, я сам проверяю, а если нет, то оговариваю

 

набор комманд реально работает. Берешь откомментируешь CS и Common, меняешь айпишники и гуляешься.

[XoRe 0]

> iptables

iptables: Command not found.

=)))))))))

В общем спасибо за номера портов.

Кстати, где можно почитать, какие игры какие порты открывают?

[centre-lan 1]

27005 - порт сервер-клиент

27015 - порт клиент-ссервер

лучше как посоветовали 27000-28000

ничего страшного не случится

[XoRe 0]

Это я и советовал =))

По единственной причине - у меня нет на руках списка используемых портов современных игр.