форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Настроить роутинг"

Сообщение от Андрей (??) on 23-Мрт-06, 21:15

Подскажите!! У меня два сервера оба раблотают под Linux Enterprise AS  3. Необходимо пророутить порты с одного сервера на другой у которого на интерфейсе прописан реальный ип. Сильно не судите. в юникс пока слдабо соображаю. заранее спасибо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Настроить роутинг"

Сообщение от EJECT on 23-Мрт-06, 23:41

>Подскажите!! У меня два сервера оба раблотают под Linux Enterprise AS   >3. Необходимо пророутить порты с одного сервера на другой у которого >на интерфейсе прописан реальный ип. Сильно не судите. в юникс пока >слдабо соображаю. заранее спасибо! Не пророутить а промапить :) пример: 1) локальный сервер 192.168.0.2 с веб-сервером на 80 порту 2) сервер с реальным адресом 212.0.0.1 и локальным внутреним 192.168.0.1 Задача промапить 80-й порт на реальном серваке на внутренний сервер правило для сервера с реальным адресом iptables -A POSTROUTING -t nat -p tcp --dport 80 -j DNAT --to-destination 192.168.0.2 Понятно нужно включить форвардинг пакетов между интерфейсами echo 1 > /proc/sys/net/ipv4/ip_forward

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Настроить роутинг"
	Сообщение от max (??) on 24-Мрт-06, 01:13
	>>Подскажите!! У меня два сервера оба раблотают под Linux Enterprise AS   >>3. Необходимо пророутить порты с одного сервера на другой у которого >>на интерфейсе прописан реальный ип. Сильно не судите. в юникс пока >>слдабо соображаю. заранее спасибо! > > >Не пророутить а промапить :) > >пример: >1) локальный сервер 192.168.0.2 с веб-сервером на 80 порту >2) сервер с реальным адресом 212.0.0.1 и локальным внутреним 192.168.0.1 > >Задача промапить 80-й порт на реальном серваке на внутренний сервер >правило для сервера с реальным адресом > >iptables -A POSTROUTING -t nat -p tcp --dport 80 -j DNAT --to-destination >192.168.0.2 > Ага, но только не POSTROUTING а PREROUTING, т.е. iptables -t nat -A PREROUTING --dst 212.0.0.1 -p tcp --dport 80 -j DNAT \ --to-destination 192.168.0.2 За более подробной инфой по iptables http://iptables-tutorial.frozentux.net (где-то должен быть и русский вариант документа :) >Понятно нужно включить форвардинг пакетов между интерфейсами > >echo 1 > /proc/sys/net/ipv4/ip_forward
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Настроить роутинг"
	Сообщение от Cyber (??) on 25-Мрт-06, 18:40
	>>>Подскажите!! У меня два сервера оба раблотают под Linux Enterprise AS   >>>3. Необходимо пророутить порты с одного сервера на другой у которого >>>на интерфейсе прописан реальный ип. Сильно не судите. в юникс пока >>>слдабо соображаю. заранее спасибо! >> >> >>Не пророутить а промапить :) >> >>пример: >>1) локальный сервер 192.168.0.2 с веб-сервером на 80 порту >>2) сервер с реальным адресом 212.0.0.1 и локальным внутреним 192.168.0.1 >> >>Задача промапить 80-й порт на реальном серваке на внутренний сервер >>правило для сервера с реальным адресом >> >>iptables -A POSTROUTING -t nat -p tcp --dport 80 -j DNAT --to-destination >>192.168.0.2 >> >Ага, но только не POSTROUTING а PREROUTING, т.е. >iptables -t nat -A PREROUTING --dst 212.0.0.1 -p tcp --dport 80 -j >DNAT \ >--to-destination 192.168.0.2 все равно не работает :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Настроить роутинг"
	Сообщение от poll on 25-Окт-07, 11:26
	-j DNAT --to-destination loca_ip:port вопщем порт не забывай добавить
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]