masq & port REmapping

[pistole]

Goeiesnavonds

ik vraag me af of het mogelijk is om op mijn slackware 7.1 (2.2.19) router mogelijk is om niet alleen portforwarding te doen (naar binnen, gaat prima) maar ook een soort port "remapping" te doen naar buiten?
(dus bv www.freshmeat.net:80 wordt www.freshmeat.net:90 oid)

Natuurlijk wordt alle verkeer dat vanbinnenuit geïnitieerd wordt gemaskeerd op de router.
Ik had al een constructie bedacht om mbv ipmasqadm portfw dit te doen, maar dat werkt (natuurlijk) niet..

Dus ergens in het proces van maskeren en forwarden moet er dus een ander poortnummer aan het pakketje geknoopt worden.

Iemand een idee? Misschien met mfw ofzo?

Any ideas are welcome!

* pistole verschuldigt zich bij voorbaat als dit onderwerp toch in de search te vinden is - hij kon het niet vinden

[pistole]

Hmm. Niet netjes, maar toch wil ik mijn vraag dmv deze "reply" nog even onder de aandacht brengen

[pistole]

edit:
te ongeduldig

[GraveR]

ja, dat is mogelijk...

RTFM...

man ipchains dus...

[alt-92]

Op maandag 16 juli 2001 11:48 schreef pistole het volgende:

edit:
te ongeduldig

En je kunt niet zoeken:
[topic=91096]

[pistole]

ja, dan lees je mijn vraag dus niet. Het gaat niet om het portmappen naarbinnen (dus iets wat op de server binnenkomt doorsturen naar een andere poort) maar juist verkeer dat door de firewall heengaat

[alt-92]

Ik zie het punt niet.
redirecten kun je ook instellen:
pubIP:82 ---> server1:80
pubIP:81 ---> server2:80
pubIP:80 ---> server2:90 (want 80 al in gebruik).

Of je zet SQUID aan op :90..

[pistole]

ik zal het nog eens duidelijk uitleggen.

Vanuit mijn interne netwerk wordt er door een programma een tcp verbinding opgezet naar een bepaalde host:port (dus niet mijn firewall, niet een intern adres).

Deze tcp sessie (of in ieder geval tenminste het eerst SYN pakket) wil ik redirecten naar een andere host:port. Dit lukt dus niet omdat bijvoorbeeld ipmasqadm portfw alleen werkt om lokale adressen te forwarden (INPUT dus).

verder heb ik idd geen moeite met "normaal" forwarden met pakketjes - DirectPlay enzo heb ik hiermee prima aan de praat gekregen.

[pistole]

Okee, ik kan natuurlijk iets in de hosts file zetten op dat werkstation zodat hij verwijst naar mijn server(firewall), en dan met portfw verderfrutten.

Maar dat is natuurlijk een simpele workaround, en geen oplossing...

[Myrdhin]

Wat ik er zo van zie en begrijp heb je toch iptables nodig ipv. ipchains. Daarmee kun je dingen doen in de PREROUTING chain waardoor je het destination adres en poort kunt wijzigen in iets anders. Kijk hier onder het kopje 6.2 Destination NAT. De hele docu kun je hier vinden op de homepage van netfilter.

Wat je ook kan doen is met ipchains een port redirect maken naar je eigen machine waar een programma loopt (bv. netcat) om het pakketje verder door te sturen naar een andere host/port.

[pistole]

Dank je, Myrdhyn. Ik was er al "bang" voor dat ik zou moeten upgraden - de noodzaak wordt nu dus groter...

Netcat had ik even bekeken, maar dat dacht het daarmee niet mogelijk was omdat het verkeer niet "binnenkomt" op deze machine. De combinatie met ipchains' REDIRECT had ik idd nog niet bekeken...

[zaadstra]

Op maandag 16 juli 2001 14:19 schreef pistole het volgende:
DirectPlay enzo heb ik hiermee prima aan de praat gekregen.

Kan je uitleggen wat je heb ingesteld voor DirectPlay, ik krijg het hier niet aan de gang

Dank!