The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"iptables и nat"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"iptables и nat"  
Сообщение от alexlp email(??) on 18-Янв-08, 15:50 
Подскажите как быть в такой схеме.

Машина с FreeBSD имеющая выход в И-нет перебрасывает 80 порт на внутреннюю под управлением OS Linux. На этой машине стоит веб-сервер который слушает 80 порт в локальной сети, однако default gw указан другой адрес, не локальный FreeBSD.

Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов пришедших с нее, при этом сохранив для локальных запросов 80 порт без iptables.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • iptables и nat, Lt_Flash, 15:53 , 18-Янв-08, (1)  
    • iptables и nat, alexlp, 16:01 , 18-Янв-08, (2)  
      • iptables и nat, Lt_Flash, 16:02 , 18-Янв-08, (3)  
        • iptables и nat, alexlp, 16:16 , 18-Янв-08, (4)  
          • iptables и nat, Lt_Flash, 16:21 , 18-Янв-08, (5)  
  • iptables и nat, Redacid, 17:11 , 18-Янв-08, (6)  

Сообщения по теме [Сортировка по времени | RSS]


1. "iptables и nat"  
Сообщение от Lt_Flash email(ok) on 18-Янв-08, 15:53 
>Подскажите как быть в такой схеме.
>
>Машина с FreeBSD имеющая выход в И-нет перебрасывает 80 порт на внутреннюю
>под управлением OS Linux. На этой машине стоит веб-сервер который слушает
>80 порт в локальной сети, однако default gw указан другой адрес,
>не локальный FreeBSD.
>
>Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов
>пришедших с нее, при этом сохранив для локальных запросов 80 порт
>без iptables.

SNAT сделайте на ФриБСД помимо ДНАТа. Тогда все запросы пойдут от имени машины с ФриБСД и отвечать будут ей же, а она уже разрулит клиентам.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "iptables и nat"  
Сообщение от alexlp email(??) on 18-Янв-08, 16:01 
>[оверквотинг удален]
>>80 порт в локальной сети, однако default gw указан другой адрес,
>>не локальный FreeBSD.
>>
>>Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов
>>пришедших с нее, при этом сохранив для локальных запросов 80 порт
>>без iptables.
>
>SNAT сделайте на ФриБСД помимо ДНАТа. Тогда все запросы пойдут от имени
>машины с ФриБСД и отвечать будут ей же, а она уже
>разрулит клиентам.

А примера правил SNAT не найдете?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "iptables и nat"  
Сообщение от Lt_Flash email(ok) on 18-Янв-08, 16:02 
>[оверквотинг удален]
>>>
>>>Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов
>>>пришедших с нее, при этом сохранив для локальных запросов 80 порт
>>>без iptables.
>>
>>SNAT сделайте на ФриБСД помимо ДНАТа. Тогда все запросы пойдут от имени
>>машины с ФриБСД и отвечать будут ей же, а она уже
>>разрулит клиентам.
>
>А примера правил SNAT не найдете?

К сожалению не знаю, как это делается на ФриБСД. К тому же там несколько вариантов фаерволов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "iptables и nat"  
Сообщение от alexlp email(??) on 18-Янв-08, 16:16 
Полагаю таким образом делается nat

http://www.opennet.dev/tips/info/810.shtml

rdr команда не поддерживается, какой порт необходимо установить? Пересобрать ядро FreeBSD не получится.

Может есть выход с iptables

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "iptables и nat"  
Сообщение от Lt_Flash email(ok) on 18-Янв-08, 16:21 
>Полагаю таким образом делается nat
>
>http://www.opennet.dev/tips/info/810.shtml
>
>rdr команда не поддерживается, какой порт необходимо установить? Пересобрать ядро FreeBSD не
>получится.
>
>Может есть выход с iptables

iptables - это чисто Линуксовая вещь. Если используете pf-фильтр в качестве фаервола, то примерно вот так делается НАТ на БСД:

nat on em0 from 192.168.0.100 to any -> (em1)

где ем0 - локальный ифейс, ем1 - внешний, Инетный. Если надо указать конкретный ИП-адрес для НАТа - то просто без скобок надо написать правило вроде бы, посмотрите man pf.conf для точного ответа.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "iptables и nat"  
Сообщение от Redacid email(??) on 18-Янв-08, 17:11 
>Подскажите как быть в такой схеме.
>
>Машина с FreeBSD имеющая выход в И-нет перебрасывает 80 порт на внутреннюю
>под управлением OS Linux. На этой машине стоит веб-сервер который слушает
>80 порт в локальной сети, однако default gw указан другой адрес,
>не локальный FreeBSD.
>
>Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов
>пришедших с нее, при этом сохранив для локальных запросов 80 порт
>без iptables.

поставте порт socket на FreeBSD
в /etc/inetd.conf
www       stream  tcp   nowait  root    /usr/local/bin/socket   socket_www aaa.aaa.aaa.aaa 80
где ааа.ааа.ааа.ааа - айпи адрес внутренего хоста(линукс)
перезапускаем inetd

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру