Re: Port-mapping

[Andrey Nekrasov <andy@spylog.ru>]

Hello Зуев Денис Александрович,

Once you wrote about "Port-mapping":
> Приветы!
>  
> Есть вопрос по ipchains - все копъя уже сломал, не могу найти. Тупой наверное такой.
> Итак, есть Linux 2.2.18 + ipchains, за ним сетка на адресах 192.168.x.x. Требуется к одной из машин по указанному tcp-порту дать доступ из Инета.
> Что я должен написать ipchains, что бы сие реализовать? Плз ткните носом в доку, так же буду благодарен за конкретный пример.

 В ipchains нужно только разрешить принимать пакетики на нужный порт.
 
 Следующим будет port forward, например с помошью xinetd. 
 Пример, взят из документации к xinetd :

service telnet                                                                               
{                                                                                            
        flags                   = REUSE                                              
        socket_type             = stream                                                     
        wait                    = no                                                 
        user                    = root                                               
        bind                    = X.Y.Z.W
        redirect                = 192.168.0.2 23
        log_on_failure += USERID
}

Если ftp, то с помощью xinetd не получится.
Хотя может что-то уже и поменялось.

-- 
Any statement is incorrect.