2 verschillende webservers achter linux firewall

Pagina: 1
Acties:

  • Rtificial
  • Registratie: Juni 2001
  • Laatst online: 21-08 16:46

Rtificial

as fake as can be

Topicstarter
Ik heb hier een internetverbinding, met 1 IP-adres, en nog geen DMZ aangemaakt. Om het internetverkeer te filteren staat er een Linux firewall.
Deze doet momenteel een portforward naar de Domino-server in het netwerk achter de firewall, waardoor deze via het internet met een webbrowser te benaderen is. Nu wil ik een andere linux server, met daarop een intranet applicatie, ook (tijdelijk) benaderbaar maken via het internet.
Ik zat zelf dus te denken om nog een portforward aan te maken met bijvoorbeeld poort 1080->80, waardoor je dus als je ons publieke ip-adres op poort 1080 benadert, geforward wordt naar poort 80 op de intranet server. Dit werkt helaas (nog) niet.
Heeft iemand wellicht een oplossing?

DOEL: 2 webservers via 1 publiek ip-adres benaderbaar maken.
( met in het achterhoofd de linux firewall die er tussen staat)

HELP!?!?!

"Don't blow out my candle if you want yours to shine brighter..."


  • CRCerror
  • Registratie: December 2000
  • Laatst online: 21-01 15:02
Is toch niet zo lastig

zorg dat forwarding aan staat:
echo 1 > /proc/sys/net/ipv4/ip_forward

www verkeer moet terug naar internet via firewall:
ipchains -A forward -i eth1 -s IP_ADRES_WWW_SERVER/32 -j MASQ

iedereen mag paketten sturen naar de firwall op poort 1080:
ipchains -A input -s 0.0.0.0/0 -d OPENBARE_IP_ADRES 80 -p tcp -i eth1 -j ACCEPT

nu alleen nog de pakkets op poort 1080 naar interne www op poort 80:
ipmasqadm portfw -a -P tcp -L OPENBARE_IP_ADRES 1080 -R IP_ADRES_WWW_SERVER 80

zo moet het lukken, succes

Greetz,

CrCeRrOr

  • Rtificial
  • Registratie: Juni 2001
  • Laatst online: 21-08 16:46

Rtificial

as fake as can be

Topicstarter
Hmmm, zo had ik het dus ook in gedachte, ware het niet dat de firewall hier ingeregeld wordt met zo'n f*cking scriptje, maar ik probeer dit vandaag of morgen wel even hard in te voeren... thanx voor je respons alvast ;)

Mag ik je nog advioes vragen als het niet lukt?

"Don't blow out my candle if you want yours to shine brighter..."


Verwijderd

Op donderdag 01 november 2001 08:57 schreef Rtificial het volgende:
Mag ik je nog advioes vragen als het niet lukt?
nee :P

  • Rtificial
  • Registratie: Juni 2001
  • Laatst online: 21-08 16:46

Rtificial

as fake as can be

Topicstarter
nah, lekkah dan :(

:P

"Don't blow out my candle if you want yours to shine brighter..."


  • CRCerror
  • Registratie: December 2000
  • Laatst online: 21-01 15:02
Ha daar is dit forum toch voor dacht ik ?
Pagina: 1