Nowe posty

Autor Wątek: Przekierowanie adres zew IP na adres IP wew IPTABLES  (Przeczytany 2711 razy)

Mamut

  • Gość
Przekierowanie adres zew IP na adres IP wew IPTABLES
« dnia: 2006-01-01, 18:53:05 »
Moj problem polega na tym, ze posiadam laptopa bez klawisze AltGr. Pod windowsem altgr ma takie samo dzialanie jak alt+ctrl. Chcialbym tak samo przyporzadkowac pod linuxem. Wiem ze mozna to zrobic za pomoca xmodmap, ale nie moge znalezc informacji jak przypisac kombinacje (2 naraz wcisniete) klawisze.
Czy ktos wie jak to zrobic?
Uzywam Slackware 10.2.

Przepraszam za brak polskich literek ale jak wyjasnilem wyzej, nie posiadam altgr:)

renepl

  • Gość
Przekierowanie adres zew IP na adres IP wew IPTABLES
« Odpowiedź #1 dnia: 2006-01-01, 16:50:13 »
Witam jak przekierowac ip zew na inny adres ip wew

Wiem jak zrobic zeby zablokowac wejsc na strone zew!
/sbin/iptables -I FORWARD -s ip_wew -d ip_zew -j DROP
/sbin/iptables -I FORWARD -s ip_wew -d ip_zew -j DROP

Tez wiem jak wszystkie rzadania z dane portu przekierowac na ip_wew
/sbin/iptables -A PREROUTING -t nat -p tcp -s ip_wew -j  DNAT --to ip_wew:port

Jak przekierowac  ip_zew[internet] na ip_wew[siec lokalna]
Dla dane adresu ip lub sieci 192.168.0.0/24

Chcem tym zablokowac dojscie do danej strony XXX dla danego uzytkownika i zeby przekierowac go na adres ip[strone] z serwera gdzie bedzie informacja o tym ze strona jest zablokowana poniewaz ......

Prosze o pomoc

szogunek

  • Gość
Przekierowanie adres zew IP na adres IP wew IPTABLES
« Odpowiedź #2 dnia: 2006-01-12, 22:21:22 »
2006-01-01 16:50:13 renepl napisał:

> Witam jak przekierowac ip zew na inny adres ip wew
 >
 > Wiem jak zrobic zeby zablokowac wejsc na strone zew!
 > /sbin/iptables -I FORWARD -s ip_wew -d ip_zew -j DROP
 > /sbin/iptables -I FORWARD -s ip_wew -d ip_zew -j DROP
 >
 > Tez wiem jak wszystkie rzadania z dane portu przekierowac na ip_wew
 > /sbin/iptables -A PREROUTING -t nat -p tcp -s ip_wew -j  DNAT --to ip_wew:port
 >
 > Jak przekierowac  ip_zew[internet] na ip_wew[siec lokalna]
 > Dla dane adresu ip lub sieci 192.168.0.0/24
 >
 > Chcem tym zablokowac dojscie do danej strony XXX dla danego uzytkownika i zeby przekierowac go
 > na adres ip[strone] z serwera gdzie bedzie informacja o tym ze strona jest zablokowana poniewaz
 > ......
 >
 > Prosze o pomoc
zadales dosc pokretne pytanie rozumiane wedlug mnie na 2 sposoby wiec postaram sie odpowiedziec 2 sposobami
iptables -t nat -A PREROUTING -d ipwan -j DNAT --to iplan
iptables -t nat -A POSTROUTING -s iplan -j SNAT --to ipwan
te linijki spowoduja ze uzytkownik z ip lan bedzie widoczny na swiat jako ipwan

iptables -t nat -A PREROUTING -s iplan -d ipwan -p tcp --dport 80 -j DNAT --to ipwww:80
natomiast ta linijka  spowoduje przekierowanie calego ruchu www z iplan do ipwan na serwer www znajdujacy sie pod adresem ipwww