Всем здрасте, помогите, очень нада.
Есть локалка, она выходит в нет через шлюз на Suse 10.
Есть еще одна машина, её надо перенаправить на внешний ip
на шлюзе eth0 - в нет
eth1 - в локалку (сеть из х-машин)
eth2 - тоже локалка(одна машина web-server)
так вот надо этот web-server перенаправить в нет и привязать к внешнему ip
Люди плиз помагите!!!
>Всем здрасте, помогите, очень нада.
>Есть локалка, она выходит в нет через шлюз на Suse 10.
>Есть еще одна машина, её надо перенаправить на внешний ip
>на шлюзе eth0 - в нет
>eth1 - в локалку (сеть из х-машин)
>eth2 - тоже локалка(одна машина web-server)
>так вот надо этот web-server перенаправить в нет и привязать к внешнему
>ip
>Люди плиз помагите!!!
не совсем понятно что значит "перенаправить в нет и привязать к внешнему ip"
может надо чтобы из интернета видели веб сервер?
>не совсем понятно что значит "перенаправить в нет и привязать к внешнему
>ip"
>может надо чтобы из интернета видели веб сервер?да, но у веб сервера локальный ip, а нужно чтобы видеть его из нета, с реальным ip.
я догадываюсь что это надо сделать через iptables, таблицу nat.
У меня на стоит Susefirewall, и я уже запарился совсем с ним....
сам использую SuSE, но susefirewall не использую
могу посоветовать Firewall Builder http://www.fwbuilder.org/если не заморачиваться вообще, то вот статья, как сделать:
http://www.debian-administration.org/articles/73
>>не совсем понятно что значит "перенаправить в нет и привязать к внешнему
>>ip"
>>может надо чтобы из интернета видели веб сервер?
>
>да, но у веб сервера локальный ip, а нужно чтобы видеть его
>из нета, с реальным ip.
>я догадываюсь что это надо сделать через iptables, таблицу nat.
>У меня на стоит Susefirewall, и я уже запарился совсем с ним....
>Это называется редирект портов. Т.е. все что приходин на, напр. 80й порт на сервер, перенаправляется на 80й (или какой другой) порт внутрь локалки...
>>>не совсем понятно что значит "перенаправить в нет и привязать к внешнему
>>>ip"
>>>может надо чтобы из интернета видели веб сервер?
>>
>>да, но у веб сервера локальный ip, а нужно чтобы видеть его
>>из нета, с реальным ip.
>>я догадываюсь что это надо сделать через iptables, таблицу nat.
>>У меня на стоит Susefirewall, и я уже запарился совсем с ним....
>>
>
>Это называется редирект портов. Т.е. все что приходин на, напр. 80й порт
>на сервер, перенаправляется на 80й (или какой другой) порт внутрь локалки...
>
Настрой проброс 80 порта
http://www.opennet.me/tips/info/466.shtml
>>>>не совсем понятно что значит "перенаправить в нет и привязать к внешнему
>>>>ip"
>>>>может надо чтобы из интернета видели веб сервер?
>>>
>>>да, но у веб сервера локальный ip, а нужно чтобы видеть его
>>>из нета, с реальным ip.
>>>я догадываюсь что это надо сделать через iptables, таблицу nat.
>>>У меня на стоит Susefirewall, и я уже запарился совсем с ним....
>
Susefirewallhttp://surfnet.dl.sourceforge.net/sourceforge/susefaq/firewa...
>>я догадываюсь что это надо сделать через iptables, таблицу nat.
>>У меня на стоит Susefirewall, и я уже запарился совсем с ним....
>>
>
>Это называется редирект портов. Т.е. все что приходин на, напр. 80й порт
>на сервер, перенаправляется на 80й (или какой другой) порт внутрь локалки...
>
да, но у меня на этом шлюзе стоит тоже web-сервер (у него второй внешний ip), и узверы выходят в инет через него...
т.е. мне нужно перенаправить 80-ый порт с 1-го внешнего ip на локальный ip web-сервера ?
ну прокинь порт с 2-го ip на сервер в сетиили у тебя 80 порт уже занят на 1 и 2 IP
или в чем трабла то ?
РЕШИЛ!!!
просто трабла было в том, что я выхожу в нет из лок. сетки, через шлюз и проксю
и естесно при перенаправлении пакеты должны уходить на внешний ip а зпрашиваются с лок. машины, т.е. уходили в никуда.
а понятб немогв чем причина.
и в SuSEfirewall-е поставил что когда с любого внешнего айпишника (source 0.0.0.0/0) стучатся на (destination) внешний ip2 на порт (dpt) 80, он переадресует локальному (to) 10.1.1.2 порт 80
т.е. что то типа того:
FW_FORWARD_MASQ="0/0,10.1.1.2,tcp,80,80,w.x.y.z"
где w.x.y.z второй нешний ip