[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: problem z NAT



> > Router jest na debianie. Skryptami iptables robię nat i firewall.
>

Prawdopodobnie masz cos takiego:
Ruch wchodzacy na interfejs zewnetrzny (od strony internetu np. eth0)
na port 80/tcp zostaje przekierowany na adres w sieci lokalnej, na
ktorym stoi serwer www (np. interfejs sieci lokalnej to eth1).
$IPTABLES -t nat -A PREROUTING -i eth0 -p TCP -m tcp --dport 80 -j
DNAT --to-destination 192.168.0.10:80

W twoim przypadku brakuje Ci reguly, ktora zrobi NAT'a dla pakietow
pochodzacych z LAN'u.
$IPTABLES -t nat -A PREROUTING -i eth1 -p TCP -m tcp --dport 80 -j
DNAT --to-destination 192.168.0.10:80

Lub zamiast dwoch powyzszych regul mozna zrobic:
$IPTABLES -t nat -A PREROUTING -d <publiczny_adres_ip_serwera> -p TCP
-m tcp --dport 80 -j DNAT --to-destination 192.168.0.10:80


Mam nadzieje, ze to pomoze. Pozdrawiam
Mariusz Sielicki


Reply to: