[iptables] port forwarding --> port nicht vom internen lan erreichbar! - Seite 2

mpuaschitz · 23.12.2003, 02:26

Mist! War doch zu vorschnell, diese Regeln verhindern, dass ich von irgendeinem Client nach draußen eine SSL Verbindung aufbaue, sobald ich https://outsidelan.tld wähle, erhalte ich immer den weitergeleiteten port (von firewall an workgroup) des workgroup-servers.

ideen?

m.

MANX · 23.12.2003, 08:18

Hi!

Dann musst Du halt alle Optionen von iptables ausnutzen:

Code:

iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 443 -j DNAT --to 192.168.2.100

1.2.3.4 mit offizieller IP des Webservers ersetzen.

Manx

mpuaschitz · 28.12.2003, 18:27

hat funktioniert, danke, wunderbar.

m.

scrambler · 13.01.2004, 13:36

-a prerouting -d 213.33.94.90 -p udp -m udp --dport 3389 -j DNAT --to-destination 192.168.1.12

was macht der Befehl???

lg Florian

_m3 · 13.01.2004, 13:43

http://www.netfilter.org/documentation/index.html

23.12.2003, 08:18	#12
MANX Inventar Registriert seit: 27.02.2001 Beiträge: 1.967	Hi! Dann musst Du halt alle Optionen von iptables ausnutzen: Code: iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 443 -j DNAT --to 192.168.2.100 1.2.3.4 mit offizieller IP des Webservers ersetzen. Manx ____________________________________ Broadcasting from the Isle of Man: >> Manx Radio <<

13.01.2004, 13:36	#14
scrambler Jr. Member Registriert seit: 12.01.2004 Alter: 43 Beiträge: 21	iptables -a prerouting -d 213.33.94.90 -p udp -m udp --dport 3389 -j DNAT --to-destination 192.168.1.12 was macht der Befehl??? lg Florian

13.01.2004, 13:43	#15
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	http://www.netfilter.org/documentation/index.html ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

23.12.2003, 02:26	#11
mpuaschitz Senior Member Registriert seit: 20.11.2001 Alter: 43 Beiträge: 108	Mist! War doch zu vorschnell, diese Regeln verhindern, dass ich von irgendeinem Client nach draußen eine SSL Verbindung aufbaue, sobald ich https://outsidelan.tld wähle, erhalte ich immer den weitergeleiteten port (von firewall an workgroup) des workgroup-servers. ideen? m.

28.12.2003, 18:27	#13
mpuaschitz Senior Member Registriert seit: 20.11.2001 Alter: 43 Beiträge: 108	hat funktioniert, danke, wunderbar. m.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)