как пробросить порт средствами iptables.. иль ешшо как?

[dekloper]

Hello World!
Такая задачка: надо перекинуть порт по хттп, тобиш, при обращении на хттп://myrouter:x1 улетало бы все на myserv:x2 (x1,x2 - отличные от 80).
Полагаю, сделать это средствами ипитаблез, тем более, что такое у меня уже работает, разница в том, что x1=x2=80 (делал помануалу с опеннета)

Код: Выделить всё

iptables -t nat -A PREROUTING --dst $INET_IP -p tcp --dport 80 -j DNAT --to-destination $HTTP_IP
iptables -t nat -A POSTROUTING -p tcp --dst $HTTP_IP --dport 80 -j SNAT --to-source $LAN_IP
iptables -t nat -A OUTPUT --dst $INET_IP -p tcp --dport 80 -j DNAT --to-destination $HTTP_IP

(здесь myrouter==$INET_IP,$LAN_IP; myserv==$HTTP_IP)
что тут надо поменять\добавить...?

зы. былобы интересно также решение на фре (ipfw,pf,etc..)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[alexco]

Код: Выделить всё

iptables -t nat -A PREROUTING -p TCP --dport 81 -i $INET_IP  -j DNAT --to-destination $HTTP_IP:80
iptables -t nat -A PREROUTING -p TCP --dport 81 -i $LAN_IP  -j DNAT --to-destination $HTTP_IP:80

При таких правилах будет осуществление проброс пакетов из интернета и локалки откуда береш интернет, на твой сервер

Изнутри своей сети заходи на сервер напрямую, без тех иСепов что ты написал! И все это с учетом что у тебя

Код: Выделить всё

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

[dekloper]

Код: Выделить всё

iptables -t nat -A PREROUTING -p TCP --dport 81 -i $INET_IP  -j DNAT --to-destination $HTTP_IP:80
iptables -t nat -A PREROUTING -p TCP --dport 81 -i $LAN_IP  -j DNAT --to-destination $HTTP_IP:80

При таких правилах будет осуществление проброс пакетов из интернета и локалки откуда береш интернет, на твой сервер

Изнутри своей сети заходи на сервер напрямую, без тех иСепов что ты написал! И все это с учетом что у тебя

Код: Выделить всё

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

неа.. чет не то...

Код: Выделить всё

 ~]# iptables -t nat -nx -L PREROUTING
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  0.0.0.0/0            $INET_IP      tcp dpt:80 to:$HTTP_IP
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:81 to:$HTTP_IP:80
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:81 to:$HTTP_IP:80

первая строчка вывода цепочки прероутинг, как я говорил, рабочий вариант того, что уже есть

Код: Выделить всё

iptables -t nat -A PREROUTING --dst $INET_IP -p tcp --dport 80 -j DNAT --to-destination $HTTP_IP

далее, чет непанятна... почему в сорс и дест. 0/0? где мои $INET_IP,$LAN_IP?

[alexco]

Ну а ты объявил переменные?
типо так:
$INET_IP="77.77.77.77"
$LAN_IP="192.168.1.1"
$HTTP_IP="172.22.1.2"

[Adekamer]

скрипткиддинг - даже отвечать неохота

[dekloper]

Ну а ты объявил переменные?
типо так:
$INET_IP="77.77.77.77"
$LAN_IP="192.168.1.1"
$HTTP_IP="172.22.1.2"

ну ясен хрен.. там реальные айпиЖнеГи...

скрипткиддинг - даже отвечать неохота

сэр!... я "Моментом" не увлекаюсь! какой скрипт?!! какой кидденГ?!!

Код: Выделить всё

iptables -t nat -nx -L PREROUTING
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  0.0.0.0/0            $INET_IP

какбы, по вашему, в вывод команды имя переменной попало
канешно же там айпиЖнеГ (цифра)!