роутер Debian

Суббота, 30 Июня 2007 г. 19:42 + в цитатник

Nerkill все записи автора Есть сеть из 3 компов и 1 сервера.
На сервере 2 сетевые карты, ОС Debian.
На eth0 (192.168.0.1) висит модем (pppoe), eth1 (192.168.0.2) идет в свитч. Модему присваевается внешний IP.
Как настроить роутинг, чтоб пакеты свободно ходили с модема в сеть и обратно?
Как сделать чтоб пакеты приходящие например на [мой внешний IP]:70 отправлялись на 192.168.0.3:80?

Комментировать

« Пред. запись — К дневнику — След. запись »

Страницы: [1] [Новые]

StasikOS обратиться по имени Суббота, 30 Июня 2007 г. 19:48 (ссылка)

если внешний ip динамический
iptables -A POSTROUTING -o ppp0 -j MASQERADE
если статический
# iptables -A POSRTOUTING -o ppp0 -j SNAT --to-source $EXT_IP

для включения пересылки пакетов между интерфейсами
в /etc/sysctl.conf раскомментировать строчку с net.ipv4.config.default.ip_forward=1
после чего сделать
# sysctl -p
ну и чтобы сделать проброс портов внутрь локалки -
# iptables -A PREROUTING -d $EXT_IP -p tcp --dst-port 70 -j DNAT --to-destination 192.168.0.3:80

Обе команды iptables добавить, скажем, в отдельный скрипт и положить его в /etc/network/if-up.d, чтобы они выполнялись автоматически во время поднятия интерфейсов при старте системы.

Ответить С цитатой В цитатник

Nerkill обратиться по имени Суббота, 30 Июня 2007 г. 23:28 (ссылка)

~~StasikOS~~, iptables стоит.
Но выдает вот это

Server:~# iptables -A POSTROUTING -o ppp0 -j MASQERADE
iptables v1.3.6: Couldn't load target `MASQERADE':/lib/iptables/libipt_MASQERADE.so: cannot open shared object file: No such file or directory

Try `iptables -h' or 'iptables --help' for more information.

Ответить С цитатой В цитатник

Аноним обратиться по имени Воскресенье, 01 Июля 2007 г. 00:33 (ссылка)

Вместо MASQERADE пиши MASQUERADE.
Это просто опечатка

Ответить С цитатой В цитатник

Nerkill обратиться по имени Воскресенье, 01 Июля 2007 г. 01:47 (ссылка)

Что-то у меня ничего не получается
# iptables -A POSTROUTING -o ppp0 -j MASQUERADE
iptables: No chain/target/match by that name
# iptables -A PREROUTING -d $EXT_IP -p tcp --dst-port 70 -j DNAT --to-destination 192.168.0.3:80
Bad argument `tcp'
Try `iptables -h' or 'iptables --help' for more information.

P.S. iptables v1.3.6

Ответить С цитатой В цитатник

LiveInternetLiveInternet

-Подписка по e-mail

-Поиск по дневнику

-Интересы

-Постоянные читатели

-Сообщества

-Статистика

роутер Debian