https://www.opennet.ru/openforum/vsluhforumID1/90347.html сисадмин. в линуксах полный ноль. стоит шлюз на fedora core. на рабочей машине винда, на винде utorrent. нужно пробросить порт для раздачи торрентов. допустим ip у рабочей 192.168.0.90, порт в utorrent прописан 62620. <br>подозреваю что нужно что то прописать в /etc/sysconfig/iptables-config<br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#24 Mon, 22 Nov 2010 16:42:50 GMT &gt; sudo iptables -A INPUT -p tcp -d белый.ip.который.в_интернет --dport 62620 -j ACCEPT<br>&gt; sudo iptables -t nat -A PREROUTING -p tcp -d белый.ip.который.в_интернет --dport 62620<br>&gt; -j DNAT --to-destination 192.168.0.90:62620<br><br>Дак зачем самому шлюзу-то порт этот? :))<br><br>Ему нужно будет типа вот:<br><br>[code]sudo iptables -t nat -A PREROUTING -d внешний айпи -p tcp --dport 62620 -j DNAT --to-destination 192.168.0.90[/code]<br>если установлена дефолтная политика DROP в FORWARD то ещё и<br>[code]sudo iptables -A FORWARD -d 192.168.0.90 -p tcp --dport 62620 -j ACCEPT<br>sudo iptables -A FORWARD -s 192.168.0.90 -p tcp --sport 62620 -j ACCEPT [/code]<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#23 Mon, 22 Nov 2010 11:53:50 GMT &gt;&gt; о чем и речь, нужно ЗНАТЬ!!!!!<br>&gt;&gt; куда прописать и что прописать, как прописать и как проверить, что это<br>&gt;&gt; заработало.<br>&gt;&gt; и самое вить прикольное что в этом ничего сложного нет, нужно только<br>&gt;&gt; желание разобраться<br>&gt; ну так винда допустим xp то всех одинаковая и ветки в реестре<br>&gt; у всех одинаковые. и прописать в однотипных ситуациях нужно одно и<br>&gt; то же<br><br>в линукс, конфиг программы одной версии, зачастую можно спокойно скопировать с одного дистрибутива в другой и она спокойно будет работать, конечно бывает что бистрибутивстроители собирают программы с разными опциями и тогда конфиг возможно придется изменить, но ставя один дистрибутив на разные машины, конфиги можно спокойно копировать, конечно же за исключением тех, что привязаны к железу, но и у венды привязанная к железу часть отличается от машины к машине.<br><br>что касается iptables, то это не столько приложение, сколько утилита для конфигурирования пакетного фильтра, поэтому конфига как такового у него нет, в разных дистрибутивах iptables для заг https://www.opennet.ru/openforum/vsluhforumID1/90347.html#22 Mon, 22 Nov 2010 11:11:51 GMT &gt; сисадмин. в линуксах полный ноль. стоит шлюз на fedora core. на рабочей<br>&gt; машине винда, на винде utorrent. нужно пробросить порт для раздачи торрентов.<br>&gt; допустим ip у рабочей 192.168.0.90, порт в utorrent прописан 62620.<br>&gt; подозреваю что нужно что то прописать в /etc/sysconfig/iptables-config<br><br>[code]<br>sudo iptables -A INPUT -p tcp -d белый.ip.который.в_интернет --dport 62620 -j ACCEPT<br>sudo iptables -t nat -A PREROUTING -p tcp -d белый.ip.который.в_интернет --dport 62620 -j DNAT --to-destination 192.168.0.90:62620 <br>[/code]<br><br>Запишите в скриптик и жмакайте по необходимости :).<br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#21 Mon, 22 Nov 2010 10:43:51 GMT &gt; о чем и речь, нужно ЗНАТЬ!!!!!<br>&gt; куда прописать и что прописать, как прописать и как проверить, что это<br>&gt; заработало.<br>&gt; и самое вить прикольное что в этом ничего сложного нет, нужно только<br>&gt; желание разобраться<br><br>ну так винда допустим xp то всех одинаковая и ветки в реестре у всех одинаковые. и прописать в однотипных ситуациях нужно одно и то же<br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#20 Mon, 22 Nov 2010 09:59:27 GMT &gt;&gt;&gt; ну понятно. раз нельзя просто так подписать где то что то ,<br>&gt;&gt;&gt; то и заморачиваться не буду.<br>&gt;&gt;&gt; там короче типа компилировать надо, я правильно примерно понял, да?<br>&gt;&gt; :), нет это как залезть в реестр к винде или в ini<br>&gt;&gt; файл<br>&gt; ну так в реестр в винде или в ини файл залезть ничего<br>&gt; сложного.<br>&gt; просто нужно знать в какую ветку или какой ини файл<br><br>о чем и речь, нужно ЗНАТЬ!!!!!<br>куда прописать и что прописать, как прописать и как проверить, что это заработало.<br><br>и самое вить прикольное что в этом ничего сложного нет, нужно только желание разобраться<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#19 Mon, 22 Nov 2010 09:44:46 GMT &gt;&gt; ну понятно. раз нельзя просто так подписать где то что то ,<br>&gt;&gt; то и заморачиваться не буду.<br>&gt;&gt; там короче типа компилировать надо, я правильно примерно понял, да?<br>&gt; :), нет это как залезть в реестр к винде или в ini<br>&gt; файл<br><br>ну так в реестр в винде или в ини файл залезть ничего сложного. <br>просто нужно знать в какую ветку или какой ини файл<br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#18 Mon, 22 Nov 2010 09:42:23 GMT &gt; ну понятно. раз нельзя просто так подписать где то что то ,<br>&gt; то и заморачиваться не буду.<br>&gt; там короче типа компилировать надо, я правильно примерно понял, да?<br><br>:), нет это как залезть в реестр к винде или в ini файл<br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#17 Mon, 22 Nov 2010 09:38:53 GMT ну понятно. раз нельзя просто так подписать где то что то , то и заморачиваться не буду.<br>там короче типа компилировать надо, я правильно примерно понял, да?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/90347.html#16 Mon, 22 Nov 2010 09:33:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt; сложней или нет , зависит от знаний, а их вы получать не<br>&gt;&gt; хотите.<br>&gt;&gt; можно рассказать в нескольких предложения, и по ссылке, так и есть, но<br>&gt;&gt; что бы вы поняли что вам говорят, вы должны иметь базовые<br>&gt;&gt; знания о работе сети, и о пользовании линуксом.<br>&gt;&gt; В репозитории наверняка есть графические генераторы правил для iptables.<br>&gt; просто ситуация такая что нет времени, смысла и желания ковыряться. я думал<br>&gt; что есть стандартный способ который можно легко описать не углубляясь в<br>&gt; подробности. типа : зайди туда то там нажми на то ,<br>&gt; потом там напиши это и всё..<br><br>так же как и в windows один и тот же результат можно достичь разными способами, так же как и в windows через GUI не все можно сделать. По этому самым гибким способом конфигурирования остается редактирование конфиг. файлов не прямую.<br>Есть ли GUI для конфигурирования iptables, ставился ли он, и что он умеет в вашей версии федоры мне не известно.<br><br>&gt; короче одной-двумя строчками не получится? надо изучать как работа