Исходное сообщение
"Маршрутизатор на CentOs - как решить проблемму" Отправлено andreyos, 21-Сен-09 14:28
>iptables завернуть пакеты на внутренний http сервер Я не силен в IPTABLES и все правила я обычно не сильно разбираясь копировал и вставлял для пробрасывания портов для камер наблюдения, это вся моя практика, я боюсь навредить потому что сервер в рабочем состоянии. Если можно скиньте ссылку на статью именно по этой теме или предложите как сделать наглядным примером. когда я делаю /root/close_user 192.168.47.ХХ отключаю клиента на шлюзе нет http сервера, есть на рядом стоящем и на нем есть страница http://xxx.xxxxxxx.xx/component/option,com_contact/Itemid,3/   или http://192.168.47.xxx/component/option,com_contact/Itemid,3/ как завернуть на него, на отдельно сделанную страницу или все же поднимать httpd на самом сервере и возможно ли сделать правило которое будет заворачивать на вторую страницу где будет сообщаться об технических проблемах на стороне моего провайдера? конфиги клиентов /etc/rc.d/rc.firewallfclients ---------------------------------------------------------------------------------------------------------- # ---------Полность открыт доступ------------- /sbin/iptables -A check_src_forward -p icmp -j RETURN /sbin/iptables -A check_src_forward -p tcp --dport 5190 -j RETURN /sbin/iptables -A check_src_forward -p udp --dport 123 -j RETURN /sbin/iptables -A check_src_forward -p tcp --dport 119  -j RETURN /sbin/iptables -A check_src_forward -p tcp --dport 110  -j RETURN # FORWARD SECTION # --------Клиенты у которых есть форвард или открыты порты!----------- #/sbin/iptables -A check_src_forward  -s 192.168.47.0/24 -j RETURN /sbin/iptables -A check_src_forward  -s 192.168.47.5 -j RETURN /sbin/iptables -A check_src_forward  -s 192.168.47.37 -j RETURN #если явно не открыто - то не работает /sbin/iptables -A check_src_forward -j DROP /etc/rc.d/rc.firewallclients ---------------------------------------------------------------------------------- #made by UFO #sample #/sbin/iptables -A check_dst_updown -d 192.168.47.0/24 -j RETURN #/sbin/iptables -A check_src_updown -s 192.168.47.0/24 -j RETURN #adrey_home /sbin/iptables -A check_dst_updown -d 192.168.47.5 -j RETURN /sbin/iptables -A check_src_updown -s 192.168.47.5 -j RETURN #Seriy /sbin/iptables -A check_dst_updown -d 192.168.47.37 -j RETURN /sbin/iptables -A check_src_updown -s 192.168.47.37 -j RETURN #если явно не открыто - то не работает /sbin/iptables -A check_dst_updown -j DROP /sbin/iptables -A check_src_updown -j DROP Если не составит больших проблем помогите наглядно

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>iptables завернуть пакеты на внутренний http сервер > Я не силен в IPTABLES и все правила я обычно не сильно > разбираясь копировал и вставлял для пробрасывания портов для камер наблюдения, это > вся моя практика, я боюсь навредить потому что сервер в рабочем > состоянии. > Если можно скиньте ссылку на статью именно по этой теме или предложите > как сделать наглядным примером. > когда я делаю /root/close_user 192.168.47.ХХ отключаю клиента > на шлюзе нет http сервера, есть на рядом стоящем и на нем > есть страница http://xxx.xxxxxxx.xx/component/option,com_contact/Itemid,3/ > или > http://192.168.47.xxx/component/option,com_contact/Itemid,3/ > как завернуть на него, на отдельно сделанную страницу или все же поднимать > httpd на самом сервере и возможно ли сделать правило которое будет > заворачивать на вторую страницу где будет сообщаться об технических проблемах на > стороне моего провайдера? > конфиги клиентов > /etc/rc.d/rc.firewallfclients > ---------------------------------------------------------------------------------------------------------- > # ---------Полность открыт доступ------------- > /sbin/iptables -A check_src_forward -p icmp -j RETURN > /sbin/iptables -A check_src_forward -p tcp --dport 5190 -j RETURN > /sbin/iptables -A check_src_forward -p udp --dport 123 -j RETURN > /sbin/iptables -A check_src_forward -p tcp --dport 119 -j RETURN > /sbin/iptables -A check_src_forward -p tcp --dport 110 -j RETURN > # FORWARD SECTION > # --------Клиенты у которых есть форвард или открыты порты!----------- > #/sbin/iptables -A check_src_forward -s 192.168.47.0/24 -j RETURN > /sbin/iptables -A check_src_forward -s 192.168.47.5 -j RETURN > /sbin/iptables -A check_src_forward -s 192.168.47.37 -j RETURN > #если явно не открыто - то не работает > /sbin/iptables -A check_src_forward -j DROP > /etc/rc.d/rc.firewallclients > ---------------------------------------------------------------------------------- > #made by UFO > #sample > #/sbin/iptables -A check_dst_updown -d 192.168.47.0/24 -j RETURN > #/sbin/iptables -A check_src_updown -s 192.168.47.0/24 -j RETURN > #adrey_home > /sbin/iptables -A check_dst_updown -d 192.168.47.5 -j RETURN > /sbin/iptables -A check_src_updown -s 192.168.47.5 -j RETURN > #Seriy > /sbin/iptables -A check_dst_updown -d 192.168.47.37 -j RETURN > /sbin/iptables -A check_src_updown -s 192.168.47.37 -j RETURN > #если явно не открыто - то не работает > /sbin/iptables -A check_dst_updown -j DROP > /sbin/iptables -A check_src_updown -j DROP > Если не составит больших проблем помогите наглядно
	Введите код, изображенный на картинке: