Nowe posty

xx Dystrybucja pod HP Omen (6)
2024-03-27, 23:30:08
xx [Poradnik] Wyszukiwanie Sterowników (2)
2024-03-27, 21:08:23
lamp Problem z Linux Lite po instalacji (0)
2024-03-27, 19:50:30
xx Ile pingwinów? (1)
2024-03-27, 08:59:24
xx konfiguracja pale moon (0)
2024-03-24, 21:53:42
xx Plasma 6 w Neonie ssie trochę mniej ... (10)
2024-03-23, 02:38:11
xx problem z instalacja sterowników do karty sieciowej (3)
2024-03-18, 18:10:16
xx Plik abc.001 (1)
2024-03-17, 17:48:27
xx Zlecę dopracowanie programu w MatLab (0)
2024-03-13, 15:28:40
xx Linux Mint 21.3 XFCE brak dźwieku po paru minutach (karta muzyczna zintegrowana) (5)
2024-03-12, 23:07:01

Autor Wątek: iptables +przekierowanie portow  (Przeczytany 286 razy)

hiv1380

  • Gość
iptables +przekierowanie portow
« dnia: 2006-11-05, 21:53:43 »
Siema.
Mam problem dotyczacy iptbales.
Sytuacja wyglada nastepujaco:
Mam server o adresie zewnetrznym XXX oraz maszyne w sieci lokalnej o adresie 192.168.1.15 na ktorej stoi apach.
no i teraz pytanie co jest nie tak w skrypcie iptables ze nie przekierowywuje pakietow przychodzacych na XXX do 192.168.1.15. :

#!/bin/sh

echo 1 > /proc/sys/net/ipv4/ip_forward




iptables -F -t filter
iptables -X -t filter
iptables -F -t nat
iptables -X -t nat



iptables -P INPUT    ACCEPT
iptables -P OUTPUT   ACCEPT
iptables -P FORWARD  ACCEPT
iptables -A FORWARD -j ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT


iptables -A FORWARD -s 192.168.1.15 -j ACCEPT
iptables -A FORWARD -d 192.168.1.15 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE




iptables -A PREROUTING -t nat -p tcp -d XXX --dport 80 -j DNAT --to 192.168.1.15:80
iptables -A PREROUTING -t nat -p udp -d XXX --dport 80 -j DNAT --to 192.168.1.15:80

Oczywiscie pomijam to ze wszystko jest z gory ustawione na accept.. napisalem tak zeby miec pewnosc ze nie jest to wina reszty skryptu firewalla.
Sporo googlowalem i jestem prawie pewien ze linia odnoszaca sie to przekierowania portow sama w sobie jest dobra wiec mozesz jeszcze mi czegos brakuje ?
dzieki za pomoc