Re: Redirigir ports amb IPTABLES

[Marc Aymerich <glicerinu@gmail.com>]

Jo tinc algo aixi

EXIF=eth0

# flush

iptables -F || fail=1

iptables -X || fail=1

iptables -Z || fail=1

iptables -t nat -F || fail=1

## default policy

iptables -P INPUT ACCEPT || fail=1

iptables -P OUTPUT ACCEPT || fail=1

iptables -P FORWARD ACCEPT || fail=1

iptables -t nat -P PREROUTING ACCEPT || fail=1

iptables -t nat -P POSTROUTING ACCEPT || fail=1

# NAT

iptables -t nat -A POSTROUTING -o $EXIF -j MASQUERADE || fail=1

# forward

echo 1 > /proc/sys/net/ipv4/ip_forward || fail=1

# Redirections

iptables -t nat -A PREROUTING -i $EXIF -p tcp --dport 1004 -j DNAT --to 10.0.0.70:5900 || fail=1

On Sat, Mar 20, 2010 at 7:29 PM, Utopic <utopic@ono.com> wrote:

Jo tampoc entenc les iptables. La pregunta es la mateixa: com redirigir ports
amb iptables? no me n'en surto.

Tinc una màquina amb dues tarjes de xarxa, una connectada al cablemodem que
dona acces a internet, i l'altre connectada al switch intern. El NAT funciona
sense problemes, però sóc incapaç de redirigir els ports, l'script és:

--------------------
#!/bin/sh

echo 1 > /proc/sys/net/ipv4/ip_forward

EXTIF=eth1
INTIF=eth0
IPTABLES=/sbin/iptables

$IPTABLES -P INPUT ACCEPT
$IPTABLES -F INPUT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -F OUTPUT
$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD

$IPTABLES -t nat -F
$IPTABLES -X
$IPTABLES -Z

$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state RELATED,ESTABLISHED
-j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT

$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

exit 0
--------------------

Després de buscar per internet i llegir varis tutorials, les regles per
redirig un port haurien de ser algo com:

$IPTABLES -A PREROUTING -t nat -i $EXTIF -p tcp --dport 8080 -j DNAT --to
192.168.1.10:80
$IPTABLES -A FORWARD -p tcp -m state --state NEW --dport 80 -i $EXTIF -j
ACCEPT

Pero no em funcionen... n'he provat d'altres sense sort. Com haurien de ser?

Gràcies,


--
Utopic
"You have been in Afghanistan, I perceive."
               -- Sir Arthur Conan Doyle, "A Study in Scarlet"

--
To UNSUBSCRIBE, email to debian-user-catalan-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Archive: [🔎] 201003201929.17178.utopic@ono.com" target="_blank">http://lists.debian.org/[🔎] 201003201929.17178.utopic@ono.com

-- 
Marc