forum.opennet.ru

Составление сообщения

Исходное сообщение

"Проброс порта внутрь сети через NAT в Linux (nat iptables linux)"
Отправлено Rus, 16-Авг-17 19:45

У меня шлюз-комп. 2 сетевухи. 1-ая сетевуха 192.168.1.10 смотрит в инет на роутер 192.168.1.1
вторая сетевуха смотрит внутрь сети. у нее IP 10.10.2.1. А у компа что мне недо IP 10.10.2.200
Пробрасываю ssh и RDP так:
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 2222 -j DNAT --to-destination 10.10.2.200:22
iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 22 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 33389 -j DNAT --to-destination 10.10.2.200:3389
iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 3389 -j ACCEPT
Причем из вне на ssh я захожу по порту 2222 меня перебрасывает на комп на порт 22
а по удаленке захожу по порту 33389 меня перебрасывает на комп на порт 3389
p.s. Это так инфа для тех у кого не получается.. Смотрите примеры - пробуйте.
спасибо за спасибо )

Исходное сообщение
"Проброс порта внутрь сети через NAT в Linux (nat iptables linux)" Отправлено Rus, 16-Авг-17 19:45
У меня шлюз-комп. 2 сетевухи. 1-ая сетевуха 192.168.1.10 смотрит в инет на роутер 192.168.1.1 вторая сетевуха смотрит внутрь сети. у нее IP 10.10.2.1. А у компа что мне недо IP 10.10.2.200 Пробрасываю ssh и RDP так: iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 2222 -j DNAT --to-destination 10.10.2.200:22 iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 22 -j ACCEPT iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 33389 -j DNAT --to-destination 10.10.2.200:3389 iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 3389 -j ACCEPT Причем из вне на ssh я захожу по порту 2222 меня перебрасывает на комп на порт 22 а по удаленке захожу по порту 33389 меня перебрасывает на комп на порт 3389 p.s. Это так инфа для тех у кого не получается.. Смотрите примеры - пробуйте. спасибо за спасибо )

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> У меня шлюз-комп. 2 сетевухи. 1-ая сетевуха 192.168.1.10 смотрит в инет на > роутер 192.168.1.1 > вторая сетевуха смотрит внутрь сети. у нее IP 10.10.2.1. А у компа > что мне недо IP 10.10.2.200 > Пробрасываю ssh и RDP так: > iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 2222 -j > DNAT --to-destination 10.10.2.200:22 > iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 22 -j > ACCEPT > iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 33389 -j > DNAT --to-destination 10.10.2.200:3389 > iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 3389 -j > ACCEPT > Причем из вне на ssh я захожу по порту 2222 меня перебрасывает > на комп на порт 22 > а по удаленке захожу по порту 33389 меня перебрасывает на комп на > порт 3389 > p.s. Это так инфа для тех у кого не получается.. Смотрите примеры > - пробуйте. > спасибо за спасибо )
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру