Toon posts:

Iptables en dan porten naar een andere pc sturen?

Pagina: 1
Acties:
  • 105 views sinds 30-01-2008
  • Reageer

Verwijderd

Topicstarter
ik heb een nieuwe kernel gebakken en die heeft iptables, ik heb internet al aan de praat zoals je ziet :)
mjah de poorten wil hij niet forwarden, ik gebruik ipmasqadm
/usr/sbin/ipmasqadm autofw -A -r tcp $port $port -h 192.168.1.20 -v

hij geeft aan dat hij ze forward maar doet het niet :?

of kan het met iptables ook? en hoe dan

alvast bedankt

  • active2
  • Registratie: Juni 2001
  • Laatst online: 17-07 21:56

active2

Google is your friend

Dat kan iptables ook maar vraag me even niet hoe want die search is weer eens brak! Maar ik zal effe kijken of ik het kan vinden!

Oke ik heb het gevonden hier komt het linkje:

http://www.hakkefest.linux-site.net/txtviewer.php?filename=firewall

Bekijk hem trouwens niet met IE want dat gaat niet goed!

Google, Het mirakel van de 21e eeuw!!!!


  • JointFillah
  • Registratie: Juli 2000
  • Laatst online: 17-08 21:35

JointFillah

Techno Addict

Mja maar met ipmasqadm zou het perfect moeten kunnen.....nou wil echter het toeval dat ik precies op dit moment het zelfde probleem heb :D
Duzz:
code:
1
2
/usr/sbin/ipmasqadm portfw -f
/usr/sbin/ipmasqadm portfw -a -P tcp -L $EXTERNALIP 80 -R 192.168.1.4 80

Wat vergeten we?

Houd iets anders soms te porten die we willen forwarden dicht?
hmmm.. * JointFillah gaat ff nadenken.....

~* Peace, Love & XTC *~


Verwijderd

Wanneer je iptables gebruikt hoef (kun?) je geen ipmasqadm meer te gebruiken. Dat is alleen nodig bij ipchains.
Iptables heeft deze functionaliteit ingebouwd.
Zoek even op dit forum voor de exacte regels, er zijn genoeg topics over geweest.

Verwijderd

code:
1
iptables -t nat -A PREROUTING -d $Ext_Ip --dport $Port -j DNAT --to $Int_Ip:$Port

Should do the trick.

$Int_Ip is een var voor je interne ip.
$Ext_Ip is een var voor je externe ip/
$Port is een var voor je poortnummer.

Verwijderd

Topicstarter
bedankt voor de reply's...

alleen ik ben weer terug gegaan naar ipchains
deze topic kan gesloten worden

Verwijderd

Hmzz, mag ik vragen waarom?
Iptables is veruit superieur aan ipchains.
Pagina: 1