Исходное сообщение
"как сделать доступным localhost из интернета " Отправлено ПавелС, 11-Сен-17 12:35
>[оверквотинг удален] >>>>> ? Есть wifi роутер 192.168.1.1 >>>>> сервер kvm с centos7 192.168.2.230 >>>>> основная система 192.168.1.105 интернет вайфай >>>>> Какие правила нужно прописать в iptables чтобы открыть доступ к серверу 192.168.2.230 >>>>> из вне ? Подскажите . >>>> Смутные сомнения терзают меня. А как Вы себе представляете что такое " >>>> localhost " ? >>> Сервер на локальном пк >> https://yandex.ru/yandsearch?&text= iptables проброс портов > Сделал так: Достаточно одного правила на wifi роутере iptables -t nat -A PREROUTING -d <здесь твой белый интернет адрес WAN на роутере>/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.230:80 Если интернет адрес всё время разный то правило немножко другое iptables -t nat -A PREROUTING -i "wan0 или как у тебя называется" -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.230:80 Следующее правило лишнее > iptables -t nat -A PREROUTING -d 192.168.2.230/32 -p tcp -m tcp --dport > 80 -j DNAT --to-destination 192.168.1.1 > Правильно ли я пробросил порты?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>>>> ? Есть wifi роутер 192.168.1.1 >>>>>> сервер kvm с centos7 192.168.2.230 >>>>>> основная система 192.168.1.105 интернет вайфай >>>>>> Какие правила нужно прописать в iptables чтобы открыть доступ к серверу 192.168.2.230 >>>>>> из вне ? Подскажите . >>>>> Смутные сомнения терзают меня. А как Вы себе представляете что такое " >>>>> localhost " ? >>>> Сервер на локальном пк >>> https://yandex.ru/yandsearch?&text= iptables проброс портов >> Сделал так: > Достаточно одного правила на wifi роутере > iptables -t nat -A PREROUTING -d <здесь твой белый интернет адрес WAN > на роутере>/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination > 192.168.2.230:80 > Если интернет адрес всё время разный то правило немножко другое > iptables -t nat -A PREROUTING -i "wan0 или как у тебя называется" > -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.230:80 > Следующее правило лишнее >> iptables -t nat -A PREROUTING -d 192.168.2.230/32 -p tcp -m tcp --dport >> 80 -j DNAT --to-destination 192.168.1.1 >> Правильно ли я пробросил порты?
	Введите код, изображенный на картинке: