| View previous topic :: View next topic |
| Author |
Message |
koma
Advocate
Joined: 06 Jun 2003
Posts: 2702
Location: Italy
|
 Posted: Mon Jun 04, 2012 4:15 pm Post subject: [RISOLTO] iptables port forwarding |
 |
|
Ciao a tutti  ,
E' parecchio che non smanetto con iptables e quindi ho bisogno di un ripassino.
Ho due macchine in due parti diverse del pianeta.
Per pura comodità devo forwardare tutte le richieste in arrivo sulla porta 8081 della macchina A alla porta 80 della macchina B.
NB:
non sono sulastessa lan quindi non devo fare nat.
Tant'evvero che queste stringe di iptables sulla macchina A.A.A.A non funzicano in quanto mi maschera i pacchetti con l'ip del client di provenienza e quindi il mio server B.B.B.B risponde su un gateway che non sa cosa farsene di quei pacchetti  .
| Code: |
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8081 -j DNAT --to B.B.B.B:80
/sbin/iptables -A FORWARD -p tcp -i eth0 -d B.B.B.B --dport 80 -j ACCEPT
|
Suggerimenti?
_________________
http://www.youtube.com/watch?v=_yoJI-Tl94g GLORY GLORY HYPNOTOAD
Last edited by koma on Mon Jun 04, 2012 4:37 pm; edited 1 time in total |
|
| Back to top |
|
 |
koma
Advocate
Joined: 06 Jun 2003
Posts: 2702
Location: Italy
|
| Posted: Mon Jun 04, 2012 4:37 pm Post subject: |
|
|
Mi rispondo da solo!
| Code: | iptables -t nat -A PREROUTING --dst $YourIP -p tcp --dport $YourPort -j DNAT --to-destination $TargetIP:$TargetPort
iptables -t nat -A POSTROUTING -p tcp --dst $TargetIP --dport $TargetPort -j SNAT --to-source $YourIP
iptables -t nat -A OUTPUT --dst $YourIP -p tcp --dport $YourPort -j DNAT --to-destination $TargetIP:$TargetPort
|
_________________
http://www.youtube.com/watch?v=_yoJI-Tl94g GLORY GLORY HYPNOTOAD |
|
| Back to top |
|
|
ago
Developer
Joined: 01 Mar 2008
Posts: 1527
Location: Milan, Italy
|
| Posted: Tue Jun 05, 2012 9:15 am Post subject: |
|
|
| Moved from Forum italiano (Italian) to Forum di discussione italiano. |
|
| Back to top |
|
|
.:deadhead:.
Advocate
Joined: 25 Nov 2003
Posts: 2963
Location: Milano, Italy
|
|
| Back to top |
|
|
djinnZ
Advocate
Joined: 02 Nov 2006
Posts: 4831
Location: somewhere in L.O.S.
|
| Posted: Tue Jun 12, 2012 12:46 pm Post subject: |
|
|
| .:deadhead:. wrote: | | koma wrote: | | Mi rispondo da solo! |
grazie per aver condiviso anche la risposta! |
Non per essere il solito puntiglioso ... ma non si ringrazia una persona per aver mostrato civiltà e buona educazione (oltre che aver capito come deve andare un forum come questo), ci si congratula o lo si elogia.
_________________
scita et risus abundant in ore stultorum sed etiam semper severi insani sunt
mala tempora currunt...mater stultorum semper pregna est 
Murpy'sLaw:If anything can go wrong, it will - O'Toole's Corollary:Murphy was an optimist |
|
| Back to top |
|
|
.:deadhead:.
Advocate
Joined: 25 Nov 2003
Posts: 2963
Location: Milano, Italy
|
|
| Back to top |
|
|
|
Forum italiano (Italian) 
