[BC3] ipchains/tables: Multi IP => Eigen Port range.

[Xu]

Zoals mijn titel(topic,onderwerp) doet vermoeden.

Ik vroeg me af of het mogelijk was om meerdere ip''s een eigen port range op een firewall te verwijzen.(met gebruik van extern=>intern masquerading??)

[Verwijderd]

Met iptables geen enkel probleem

Hoewel ik je probleem niet volledig begrijp. Iets duidelijker omschrijving zou wel mogen

[Xu]

offtopic:
Zo ook lekker laat

Stel heb een vriend met een static ip(200.20.20.2) en een andere vriend op(21.20.20.3).

Ikzelf heb een firewall/gateway(213.200.200.20//192.168.1.1) met twee interne pc''s(192.168.1.2 & 192.168.1.3).


Ik wil het zo doen dat wanneer vriend nummero 1 bij mij gaat uh.. connecten op een port range(21:1023) dat hij op 192.168.1.2 komt.
voor mijn andere vriend precies hetzelfde behalve dat hij op 192.168.1.3 komt met de port range van 21:1023.

(hopelijk is dit wat duidelijker geworden...)

[Verwijderd]

Je wil dus dat verschillende externe (ooficiele) IP''s naar verschillende interne Ip''s worden doorverwezen.

Of wil je dat een extern IP naar meerdere interne IP''s wordt verwezen?

Het is nog steeds niet duidelijk IMHO

[Verwijderd]

Vergeet bovenstaande posting maar!|:(
die tikte ik in terwijl jij jouw bericht poste.

Dat is zowel met ipchains als iptables geen enkel probleem.

Voor iptables moet je PREROUTING en DNAT gebruiken voor ipchains gebruik je ipmasqadm

[Xu]

Op Saturday 28 April 2001 01:12 schreef nelske het volgende:
Je wil dus dat verschillende externe (ooficiele) IP''s naar verschillende interne Ip''s worden doorverwezen.

Of wil je dat een extern IP naar meerdere interne IP''s wordt verwezen?

Het is nog steeds niet duidelijk IMHO

Sorry voor mijn onduidelijkheid.
Ik wil dat verschillende externe(pak voorbeeld ip''s) (ooficiele) IP''s naar verschillende interne Ip''s worden doorverwezen.
Maar dat een (0.0.0.0/0)extern IP niet naar meerdere interne IP''s wordt verwezen?

[Verwijderd]

Gaat best lekker zo:)

Mensen die langs elkaar lullen;)

[Xu]

Ja, ik beschik over ipmasqadm.

tot nu toe heb ik alleen portfw gebruikt, ik zag mfw & autofw niet echt staan(was vrij in een notendop man pagina.)

[charlie]

Ja dat kan, ik denk wel dat je hiervoor het beste een 2.4 kernel neemt met iptables ipv ipchains en ipmasqadm.

[Xu]

door elkaar lullen

Tja... t''is ook zo vroeg(1:00 voorbij) h.

[Xu]

T''is goed.. morguh ... straks ga ik effe upgraden naar 2.4.x effe klooien met de iptables.

Heb laatst nog effe paar howto''s eruitgeprint

[if you know the flow.. you know how to go]

[Verwijderd]

Overigens is dit soort dingen met iptables inderdaad een heel stuk beter te doen dan met ipchains/ipmasqadm

Regeltjes voor iptables zijn slechts:

code:

iptables -A PREROUTING -t nat -p tcp -s $VRIEND1 -d $EXTIP -j DNAT --to $INTIP1
iptables -A PREROUTING -t nat -p udp -s $VRIEND1 -d $EXTIP -j DNAT --to $INTIP1

iptables -A PREROUTING -t nat -p tcp -s $VRIEND2 -d $EXTIP -j DNAT --to $INTIP2
iptables -A PREROUTING -t nat -p udp -s $VRIEND2 -d $EXTIP -j DNAT --to $INTIP2

Daarbij is $EXTIP een variabele voor je externe IP. $INTIP1 en $INTIP2 voor je interne IP''s... De rest zal je wel snappen

Natuurlijk ook bijbehorende INPUT en OUTPUT regels maken!
Voor ipmasqadm zou ik het zo niet durven zeggen (man ipmasqadm)

[Xu]

Op zaterdag 28 april 2001 01:33 schreef nelske het volgende:
Overigens is dit soort dingen met iptables inderdaad een heel stuk beter te doen dan met ipchains/ipmasqadm

Regeltjes voor iptables zijn slechts:

code:

iptables -A PREROUTING -t nat -p tcp -s $VRIEND1 -d $EXTIP -j DNAT --to $INTIP1
iptables -A PREROUTING -t nat -p udp -s $VRIEND1 -d $EXTIP -j DNAT --to $INTIP1

iptables -A PREROUTING -t nat -p tcp -s $VRIEND2 -d $EXTIP -j DNAT --to $INTIP2
iptables -A PREROUTING -t nat -p udp -s $VRIEND2 -d $EXTIP -j DNAT --to $INTIP2

Daarbij is $EXTIP een variabele voor je externe IP. $INTIP1 en $INTIP2 voor je interne IP''s... De rest zal je wel snappen

Natuurlijk ook bijbehorende INPUT en OUTPUT regels maken!
Voor ipmasqadm zou ik het zo niet durven zeggen (man ipmasqadm)

ik heb alles geblokkeerd van 0:1023 en alles van 1024: geaccepteerd.
1024: wordt alleen gebruikt door het interne netwerk voor terugkeerdende browser of andere verkeer(bijv. ftp, telnet)

Met de input toevoeging van mijn $vrienden en prerouting

hmmm.. ja dat gaat wel lukken denk ik, nou hartelijk dan allemaal.