форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"iptables и nat"

Сообщение от alexlp (??) on 18-Янв-08, 15:50

Подскажите как быть в такой схеме. Машина с FreeBSD имеющая выход в И-нет перебрасывает 80 порт на внутреннюю под управлением OS Linux. На этой машине стоит веб-сервер который слушает 80 порт в локальной сети, однако default gw указан другой адрес, не локальный FreeBSD. Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов пришедших с нее, при этом сохранив для локальных запросов 80 порт без iptables.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "iptables и nat"

Сообщение от Lt_Flash (ok) on 18-Янв-08, 15:53

>Подскажите как быть в такой схеме. > >Машина с FreeBSD имеющая выход в И-нет перебрасывает 80 порт на внутреннюю >под управлением OS Linux. На этой машине стоит веб-сервер который слушает >80 порт в локальной сети, однако default gw указан другой адрес, >не локальный FreeBSD. > >Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов >пришедших с нее, при этом сохранив для локальных запросов 80 порт >без iptables. SNAT сделайте на ФриБСД помимо ДНАТа. Тогда все запросы пойдут от имени машины с ФриБСД и отвечать будут ей же, а она уже разрулит клиентам.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "iptables и nat"
	Сообщение от alexlp (??) on 18-Янв-08, 16:01
	>[оверквотинг удален] >>80 порт в локальной сети, однако default gw указан другой адрес, >>не локальный FreeBSD. >> >>Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов >>пришедших с нее, при этом сохранив для локальных запросов 80 порт >>без iptables. > >SNAT сделайте на ФриБСД помимо ДНАТа. Тогда все запросы пойдут от имени >машины с ФриБСД и отвечать будут ей же, а она уже >разрулит клиентам. А примера правил SNAT не найдете?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "iptables и nat"
	Сообщение от Lt_Flash (ok) on 18-Янв-08, 16:02
	>[оверквотинг удален] >>> >>>Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов >>>пришедших с нее, при этом сохранив для локальных запросов 80 порт >>>без iptables. >> >>SNAT сделайте на ФриБСД помимо ДНАТа. Тогда все запросы пойдут от имени >>машины с ФриБСД и отвечать будут ей же, а она уже >>разрулит клиентам. > >А примера правил SNAT не найдете? К сожалению не знаю, как это делается на ФриБСД. К тому же там несколько вариантов фаерволов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "iptables и nat"
	Сообщение от alexlp (??) on 18-Янв-08, 16:16
	Полагаю таким образом делается nat http://www.opennet.dev/tips/info/810.shtml rdr команда не поддерживается, какой порт необходимо установить? Пересобрать ядро FreeBSD не получится. Может есть выход с iptables
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "iptables и nat"
	Сообщение от Lt_Flash (ok) on 18-Янв-08, 16:21
	>Полагаю таким образом делается nat > >http://www.opennet.dev/tips/info/810.shtml > >rdr команда не поддерживается, какой порт необходимо установить? Пересобрать ядро FreeBSD не >получится. > >Может есть выход с iptables iptables - это чисто Линуксовая вещь. Если используете pf-фильтр в качестве фаервола, то примерно вот так делается НАТ на БСД: nat on em0 from 192.168.0.100 to any -> (em1) где ем0 - локальный ифейс, ем1 - внешний, Инетный. Если надо указать конкретный ИП-адрес для НАТа - то просто без скобок надо написать правило вроде бы, посмотрите man pf.conf для точного ответа.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "iptables и nat"

Сообщение от Redacid (??) on 18-Янв-08, 17:11

>Подскажите как быть в такой схеме. > >Машина с FreeBSD имеющая выход в И-нет перебрасывает 80 порт на внутреннюю >под управлением OS Linux. На этой машине стоит веб-сервер который слушает >80 порт в локальной сети, однако default gw указан другой адрес, >не локальный FreeBSD. > >Можно ли с помощью iptables передавать 80 порт на FreeBSD для запросов >пришедших с нее, при этом сохранив для локальных запросов 80 порт >без iptables. поставте порт socket на FreeBSD в /etc/inetd.conf www       stream  tcp   nowait  root    /usr/local/bin/socket   socket_www aaa.aaa.aaa.aaa 80 где ааа.ааа.ааа.ааа - айпи адрес внутренего хоста(линукс) перезапускаем inetd

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]