forum.opennet.ru

Составление сообщения

Исходное сообщение

"Переадресация порта с eth0 c двумя ip"
Отправлено ACCA, 30-Сен-18 07:26

> Есть интерфейс eth0 c двумя ip 10.0.0.1 и 10.0.0.2, и интерфейс eth1
> который смотрит внутрь локальной сети.
> В локалке есть сервер 192.168.1.50
> Выход из локалки настроен через 10.0.0.1 с маскарадингом.
> Какими правилами можно задать переброс порта при обращение по 10.0.0.2:25 на 192.168.1.50:2500
С помощью iptables - никак. Ты пытаешься сделать несимметричную маршрутизацию - вход через 10.0.0.2, а выход через 10.0.0.1.
Теоретически можно нагнуть 192.168.1.50, чтобы пакеты соединений на порт 2500 не шли по default route на 10.0.0.1, а уходили на 10.0.0.2 - http://www.tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.netfilter....
На 10.0.0.2 сделаешь SNAT и вроде как заработает.
А практически это разбрасывание граблей при уборке граблями подводных камней. Идущий за тобой обязательно наткнётся на подводные грабли.
Подумай, как не делать того, что ты делаешь.

Исходное сообщение
"Переадресация порта с eth0 c двумя ip" Отправлено ACCA, 30-Сен-18 07:26
> Есть интерфейс eth0 c двумя ip 10.0.0.1 и 10.0.0.2, и интерфейс eth1 > который смотрит внутрь локальной сети. > В локалке есть сервер 192.168.1.50 > Выход из локалки настроен через 10.0.0.1 с маскарадингом. > Какими правилами можно задать переброс порта при обращение по 10.0.0.2:25 на 192.168.1.50:2500 С помощью iptables - никак. Ты пытаешься сделать несимметричную маршрутизацию - вход через 10.0.0.2, а выход через 10.0.0.1. Теоретически можно нагнуть 192.168.1.50, чтобы пакеты соединений на порт 2500 не шли по default route на 10.0.0.1, а уходили на 10.0.0.2 - http://www.tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.netfilter.... На 10.0.0.2 сделаешь SNAT и вроде как заработает. А практически это разбрасывание граблей при уборке граблями подводных камней. Идущий за тобой обязательно наткнётся на подводные грабли. Подумай, как не делать того, что ты делаешь.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Есть интерфейс eth0 c двумя ip 10.0.0.1 и 10.0.0.2, и интерфейс eth1 >> который смотрит внутрь локальной сети. >> В локалке есть сервер 192.168.1.50 >> Выход из локалки настроен через 10.0.0.1 с маскарадингом. >> Какими правилами можно задать переброс порта при обращение по 10.0.0.2:25 на 192.168.1.50:2500 > С помощью iptables - никак. Ты пытаешься сделать несимметричную маршрутизацию - вход > через 10.0.0.2, а выход через 10.0.0.1. > Теоретически можно нагнуть 192.168.1.50, чтобы пакеты соединений на порт 2500 не шли > по default route на 10.0.0.1, а уходили на 10.0.0.2 - http://www.tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.netfilter.html > На 10.0.0.2 сделаешь SNAT и вроде как заработает. > А практически это разбрасывание граблей при уборке граблями подводных камней. Идущий за > тобой обязательно наткнётся на подводные грабли. > Подумай, как не делать того, что ты делаешь.
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру