[iptables] Port Forwarding

[Beuker]

Beste mede tweakers,

Ik heb een config en ik wil graag poort 8000 forwarden naar ip 192.168.1.8, maar bij het connecten naar deze poort geeft bijvoorbeeld wget no route to host. Ik zie het even niet meer waar het in zit.

Diverse website bezocht en ook dit forum gezocht, maar niet het gewenste resultaat kunnen vinden. Wat zie ik over het hoofd?

ETH0 is LAN
ETH1 is WAN

Fedora 12

code:

*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -i eth0 -j MARK --set-mark 0x9
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -i eth0 -p tcp --dport 8000 -j DNAT --to 192.168.1.8
-A POSTROUTING -m mark --mark 0x9 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 465 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 7777 -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -i eth0 -j ACCEPT
-A FORWARD -o eth0 -j ACCEPT
-A FORWARD -i eth0 -p tcp -d 192.168.1.8 --dport 8000 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

[Boudewijn]

Hoe is je routing table? Gaat het met die andere poorten wel goed?

[CyBeR]

Volgens mij matched die FORWARD rule niet. Vervang die REJECT eens door een LOG.

[Beuker]

Boudewijn schreef op zondag 13 juni 2010 @ 22:20:
Hoe is je routing table? Gaat het met die andere poorten wel goed?

Routing table is prima.
De andere poorten werken prima. Dat zijn services die lokaal op de router draaien. Ik heb ook gewoon internet dus het natten gaat ook goed.

[Beuker]

CyBeR schreef op zondag 13 juni 2010 @ 22:21:
Volgens mij matched die FORWARD rule niet. Vervang die REJECT eens door een LOG.

Ik heb er een LOG regeltje tussen gezet :-) Wil nog wel graag dat die reject. Helaas geen logging in de message file

code:

-A INPUT -j LOG --log-level 7 --log-prefix "Dropped by firewall: "
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j LOG --log-level 7 --log-prefix "Dropped by firewall: "
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

[Beuker]

Solved!

De twee regels die over de forward gaan hadden eth0 in zich staan. Dat moest eth1 zijn.