The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Настройка iptables для клиентов с динамическими ИП, !*! kch, 29-Сен-09, 18:38  [смотреть все]
Подскажите, как можно решить вопрос с тем, как настроить iptables для подключения в локалку с динамических ip
Сейчас настроенно так
iptables -A FORWARD -p TCP -s xx.xx.xx.xx -d $WIN_TERM_IP --dport 3389 -j ACCEPT
но проблема в том что ip с которого будет происходить подключение к локали динамический

т.е. нужно чтобы с ноутбука, который подключается к локальному терминалу с разных мест был организован доступ.
Как можно организовать это подключение с наименьшими затратами?
Можно ли это сделать посредством мак-адреса этого ноутбука?
Интересуют подробности. (Я сам настраивал iptables, но я не профи в этом...)

  • Настройка iptables для клиентов с динамическими ИП, !*! reader, 21:11 , 29-Сен-09 (1)
    >[оверквотинг удален]
    >ACCEPT
    >но проблема в том что ip с которого будет происходить подключение к
    >локали динамический
    >
    >т.е. нужно чтобы с ноутбука, который подключается к локальному терминалу с разных
    >мест был организован доступ.
    >Как можно организовать это подключение с наименьшими затратами?
    >Можно ли это сделать посредством мак-адреса этого ноутбука?
    >Интересуют подробности. (Я сам настраивал iptables, но я не профи в этом...)
    >

    мак-адреса - это в пределах подсети.
    если нужно именно с помощью iptables, то постоянно руками/скриптом править адреса.
    а вообще то логичней было бы использовать vpn и маршрутизацию к $WIN_TERM_IP

    • Настройка iptables для клиентов с динамическими ИП, !*! kch, 09:58 , 30-Сен-09 (2)
      >[оверквотинг удален]
      >>мест был организован доступ.
      >>Как можно организовать это подключение с наименьшими затратами?
      >>Можно ли это сделать посредством мак-адреса этого ноутбука?
      >>Интересуют подробности. (Я сам настраивал iptables, но я не профи в этом...)
      >>
      >
      >мак-адреса - это в пределах подсети.
      >если нужно именно с помощью iptables, то постоянно руками/скриптом править адреса.
      >а вообще то логичней было бы использовать vpn и маршрутизацию к $WIN_TERM_IP
      >

      Да руками не получится, т.к. не известно когда и откуда будет подключение к $WIN_TERM_IP

  • Настройка iptables для клиентов с динамическими ИП, !*! Andrey Mitrofanov, 13:40 , 30-Сен-09 (3)
    >в локалку с динамических ip
    >Можно ли это сделать посредством мак-адреса этого ноутбука?

    Вот это http:/openforum/vsluhforumID10/4020.html не тот же вопрос с теми же ответами?

    Схема одна : авторизация -> открытие порта. (Там же где-то должно бы быть и закрытие, потом|когда не надо...)

    С открытием - понятно, а авторизация - port-knock, имя в dyndns, vpn, да хоть веб-форма... В последних двух случаях нужно будет сопровождать выставленные наружу сервисы.

    http:/tips/info/2155.shtml

    http:/search.shtml?exclude=index|/man.shtml&words=port+...

    Необычна реализация port knocking - только на iptables (с -m recent), без отдельных скриптов/демонов. Например: http://www.debian-administration.org/articles/268




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру