Linux (Suse6.3) Router -> Anfragen weiterleiten

andras98 · 22.02.2002, 11:35

Hi,
Ich hab gemacht:
#modprobe ip_masq_portfw
dann
#ipmasqadm portfw -f
#ipmasqadm portfw -a -P tcp -L venus 80 -R jupiter 80
#ipmasqadm -l
#prot localaddr rediraddr lport rport pcnt pref
#TCP venus jupiter http http 10 10

aber es meldet sich trotzdem immer nur der Apache von venus (Router) nicht der von jupiter

Hilfe!

Andreas

Sloter · 22.02.2002, 15:28

Wenn du IPTables verwendest ist es falsch.

Bei Ipchains weiß ich es nicht.

Sloter

MoSKiTo · 22.02.2002, 17:46

Hm, wenn du am Router auch einen HTTP-Server am Port 80 laufen hast, dann kannst du diesen Port nicht weiterleiten, sagt mir mein Hausverstand

. Dreh mal den Apache am Router ab und schau ob's dann funktioniert.

andras98 · 23.02.2002, 12:20

Hi,

@Sloter

>Wenn du IPTables verwendest ist es falsch.

Warum?

Sloter · 23.02.2002, 12:35

Dann würde es mit DNAT funzen

## Change destination addresses of web traffic to 5.6.7.8, port 8080.
# iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 \
-j DNAT --to 5.6.7.8:8080

Sloter

Morgul · 23.02.2002, 12:53

@Sloter

wenn er die orginale 6.3er suse hat, dann hat er noch nicht den 2.4er kernel, der ip tables unterstützt, sondern nur ipchains.

Sloter · 23.02.2002, 17:16

Das hat er nicht geschrieben, ausserdem wollte er es ja wissen wie es unter Iptables ist

Sloter

artemisia · 23.02.2002, 20:40

er kann sich auch einen 2.4er kernel unter 6.3 basteln.
wenn er sich den kernel monolithisch zusammenbaut, hat er am wenigsten probs.
dann funzt auch wieder ip-tables *schmunzelt

greetz
arte

andras98 · 24.02.2002, 00:43

Hi,

ist ein original Suse 6.3 Linux mit dem mitgelieferten Standardkernel.

mfg

Andreas

22.02.2002, 11:35	#1
andras98 Jr. Member Registriert seit: 19.05.2001 Beiträge: 32	Linux (Suse6.3) Router -> Anfragen weiterleiten Hi, Ich hab gemacht: #modprobe ip_masq_portfw dann #ipmasqadm portfw -f #ipmasqadm portfw -a -P tcp -L venus 80 -R jupiter 80 #ipmasqadm -l #prot localaddr rediraddr lport rport pcnt pref #TCP venus jupiter http http 10 10 aber es meldet sich trotzdem immer nur der Apache von venus (Router) nicht der von jupiter Hilfe! Andreas

22.02.2002, 17:46	#3
MoSKiTo Master Registriert seit: 20.11.2000 Beiträge: 592	Hm, wenn du am Router auch einen HTTP-Server am Port 80 laufen hast, dann kannst du diesen Port nicht weiterleiten, sagt mir mein Hausverstand . Dreh mal den Apache am Router ab und schau ob's dann funktioniert. ____________________________________ standard nerd

23.02.2002, 12:20	#4
andras98 Jr. Member Registriert seit: 19.05.2001 Beiträge: 32	Warum wäre es falsch wenn ich IPTables verwende? Hi, @Sloter >Wenn du IPTables verwendest ist es falsch. Warum?

23.02.2002, 12:53	#6
Morgul Master Registriert seit: 26.09.2001 Alter: 46 Beiträge: 513	@Sloter wenn er die orginale 6.3er suse hat, dann hat er noch nicht den 2.4er kernel, der ip tables unterstützt, sondern nur ipchains. ____________________________________ ciao morgul -------------------------------------- mach\'s besser, aber nicht zu oft!

24.02.2002, 00:43	#9
andras98 Jr. Member Registriert seit: 19.05.2001 Beiträge: 32	original Suse 6.3 Hi, ist ein original Suse 6.3 Linux mit dem mitgelieferten Standardkernel. mfg Andreas

22.02.2002, 15:28	#2
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Wenn du IPTables verwendest ist es falsch. Bei Ipchains weiß ich es nicht. Sloter

23.02.2002, 12:35	#5
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Dann würde es mit DNAT funzen ## Change destination addresses of web traffic to 5.6.7.8, port 8080. # iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 \ -j DNAT --to 5.6.7.8:8080 Sloter

23.02.2002, 17:16	#7
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Das hat er nicht geschrieben, ausserdem wollte er es ja wissen wie es unter Iptables ist Sloter

23.02.2002, 20:40	#8
artemisia Elite Registriert seit: 07.02.2001 Beiträge: 1.441	er kann sich auch einen 2.4er kernel unter 6.3 basteln. wenn er sich den kernel monolithisch zusammenbaut, hat er am wenigsten probs. dann funzt auch wieder ip-tables *schmunzelt greetz arte

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)