OpenForum RSS: Перенаправление пакетов https://opennet.me/openforum/vsluhforumID10/3860.html Здравствуйте. Как правильно написать правило для IPtables, чтобы он слушал внутренний IP 192.168.0.1 по порту 8080 и передавал все что там есть на внешний ip 222.222.222.2222 на порт 8080? У меня естественно не получилось:<br>iptables-save<br># Generated by iptables-save v1.3.5 on Fri Jun 27 10:49:33 2008<br><br>-A FORWARD -s 192.168.0.1 -d 222.222.222.222 -p tcp -m tcp --sport 8080 --dport 8080 -j ACCEPT<br>-A FORWARD -s 222.222.222.222 -d 192.168.0.1 -p tcp -m tcp --sport 8080 --dport 8080 -j ACCEPT<br> Перенаправление пакетов (teapot) https://opennet.me/openforum/vsluhforumID10/3860.html#6 Tue, 01 Jul 2008 13:08:41 GMT Спасибо ребята, все заработало.<br><br><br> Перенаправление пакетов (AlexisQ) https://opennet.me/openforum/vsluhforumID10/3860.html#5 Mon, 30 Jun 2008 12:28:57 GMT &gt;[оверквотинг удален]<br>&gt;192.168.0.1 по порту 8080 и передавал все что там есть на <br>&gt;внешний ip 222.222.222.2222 на порт 8080? У меня естественно не получилось: <br>&gt;<br>&gt;iptables-save <br>&gt;# Generated by iptables-save v1.3.5 on Fri Jun 27 10:49:33 2008 <br>&gt;<br>&gt;-A FORWARD -s 192.168.0.1 -d 222.222.222.222 -p tcp -m tcp --sport 8080 <br>&gt;--dport 8080 -j ACCEPT <br>&gt;-A FORWARD -s 222.222.222.222 -d 192.168.0.1 -p tcp -m tcp --sport 8080 <br>&gt;--dport 8080 -j ACCEPT <br><br>$IPTABLES -t nat -A PREROUTING -i $INTIF -s 192.168.0.1 -p tcp --dport 8080 -j DNAT --to 222.222.222.222:8080<br><br>Поворачиваем на прозрачный прокси. И всё.<br> port forwarding, почти -) книга (Andrey Mitrofanov) https://opennet.me/openforum/vsluhforumID10/3860.html#4 Sun, 29 Jun 2008 05:15:06 GMT &gt;Как правильно написать правило для IPtables, чтобы он слушал внутренний IP <br>&gt;192.168.0.1 по порту 8080 и передавал все что там есть на <br>&gt;внешний ip 222.222.222.2222 на порт 8080?<br><br>Ну, вот так, например: http://www.opennet.ru/openforum/vsluhforumID13/413.html#3<br><br>См. также http://www.opennet.ru/openforum/vsluhforum.html#4 и http://www.opennet.ru/openforum/vsluhforumID10/3717.html#6 - про то, как надо было %) _искать_ ответ на, и варианты без iptables, в частности.<br><br>На firehol: http://www.opennet.ru/openforum/vsluhforumID10/3736.html#3 (и без #2), http://www.opennet.ru/openforum/vsluhforumID1/79818.html#6 (без - #7), ...ID10/3717.html#6 выше^^^.<br><br>&gt; У меня естественно не получилось:<br><br>Ответ на "как?" по ссылкам выше, а вот "почему?" - это другой вопрос...<br> Перенаправление пакетов (reader) https://opennet.me/openforum/vsluhforumID10/3860.html#3 Fri, 27 Jun 2008 11:24:54 GMT &gt;&gt;man iptables на предмет DNAT <br>&gt;<br>&gt;Пробывал так <br>&gt;iptables -t nat -A POSTROUTING -s 192.168.0.1 --sport 8080 -j DNAT --to-destination <br>&gt;222.222.222.222:8080 <br>&gt;<br>&gt;Все равно не работает. Что не так? <br><br>iptables -t nat -A PREROUTING -i eth_входящий -d 222.222.222.222 --dport 8080 -j DNAT --to-destination 192.168.0.1:8080 <br><br>так же наверно понадобится<br>iptables -t nat -A POSTROUTING -o eth_исходящий -s 192.168.0.1 --sport 8080 -j SNAT --to-source 222.222.222.222 <br> Перенаправление пакетов (teapot) https://opennet.me/openforum/vsluhforumID10/3860.html#2 Fri, 27 Jun 2008 10:45:41 GMT &gt;man iptables на предмет DNAT <br><br>Пробывал так <br>iptables -t nat -A POSTROUTING -s 192.168.0.1 --sport 8080 -j DNAT --to-destination 222.222.222.222:8080<br><br>Все равно не работает. Что не так?<br> Перенаправление пакетов (Romik) https://opennet.me/openforum/vsluhforumID10/3860.html#1 Fri, 27 Jun 2008 09:58:02 GMT man iptables на предмет DNAT<br>