The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Задача....расшарить WEB сервер., !*! Rodrigesz, 30-Ноя-15, 15:00  [смотреть все]
Моя машина с СentOS 6.5 находиться между 2мя сетями...задача расшарить WEB сервер для интернета.
http://joxi.ru/KAgoREVCgnxELA
Шлюз по умолчанию 12.10.10.1
Маршрут в сеть 10.10.10.0/24 добавлен
Правило iptables
-A PREROUTING -p tcp -m tcp --dport 81 -j DNAT --to-destination 10.10.10.100:80
-A POSTROUTING -d 10.10.10.100/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.0.1
смотрю tcpdump ....запрос на интерфейс 12.10.10.8 приходит....дальше тишина

p.s. может ли iptable вообще пробрасывать не в свою сеть а за шлюз?

  • Задача....расшарить WEB сервер., !*! reader, 19:37 , 30-Ноя-15 (1)
    > Моя машина с СentOS 6.5 находиться между 2мя сетями...задача расшарить WEB сервер
    > для интернета.
    > http://joxi.ru/KAgoREVCgnxELA
    > Шлюз по умолчанию 12.10.10.1
    > Маршрут в сеть 10.10.10.0/24 добавлен
    > Правило iptables
    > -A PREROUTING -p tcp -m tcp --dport 81 -j DNAT --to-destination 10.10.10.100:80
    > -A POSTROUTING -d 10.10.10.100/32 -p tcp -m tcp --dport 80 -j SNAT
    > --to-source 192.168.0.1
    > смотрю tcpdump ....запрос на интерфейс 12.10.10.8 приходит....дальше тишина

    смотрим таблицу фильтров в пакетном фильтре, разрешена ли пересылка пакетов

    > p.s. может ли iptable вообще пробрасывать не в свою сеть а за
    > шлюз?

    DNAT не пересылает(пробрасывает) пакет, а меняет ip и порт назначения в заголовке пакета, а дальше работают механизмы вашей ОС, поэтому все равно в какую подсеть




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру