[portfw] forward vanuit intern netwerk werkt niet

Pagina: 1
Acties:

  • PostbodeSiemen
  • Registratie: Maart 2000
  • Laatst online: 19-08-2024
mmmmm, beetje duidelijke titel of niet?
Ach ja, het zit zo

Dit is een stukje van ons netwerk (ik ga er vanuit dat je het plaatje ziet, ik niet en dat is het probleem)

Afbeeldingslocatie: http://niemauwe.mine.nu/pic1.png

Internet komt binnen op ons externe ip
De webserver staat op 192.168.0.200

nu wordt het verkeer voor de webserver doorgestuurd met de volgende regel in IPChains

ipmasqadm portfw -a -P tcp -L $extip 80 -R 192.168.0.200 80

Dit werkt volgens mij goed als de request idd van het externe ip komt, als ik echter vanaf mijn computer de webserver wil benaderen kan ik niet het buiten ip gebruiken.

ik dacht dit te kunnen oplossen door de volgende regel toe te voegen

ipmasqadm portfw -a -P tcp -L 192.168.0.1 80 -R 192.168.0.200 80

maar dat haalt ook niets uit.

Kan dit wel met ipchains of niet?

Verwijderd

Voeg gewoon even aan je /etc/hosts het ip-adres van je webserver toe met de naam ervan. Je zult zien dat hij dan ineens werkt.

Portforwarden werkt alleen voor externe connecties op deze manier.
De reden dat je 2e ipmasqadm regel niet werkt is, omdat het request nog altijd naar het externe IP verstuurd wordt en niet naar 192.168.0.1 ;)

  • PostbodeSiemen
  • Registratie: Maart 2000
  • Laatst online: 19-08-2024
Dat moet dan op mijn computer en niet op de server..... of niet?

Verwijderd

Yupz, op je computer :)

  • PostbodeSiemen
  • Registratie: Maart 2000
  • Laatst online: 19-08-2024
aha, dat werkt.

Toch wel jammer dat je niet gewoon je externe ip kan gebruiken. Zit hier met een laptop waarbij ik hier en op mijn werkplek mijn mailserver wil gebruiken om te smtp-en.
Maar als ik hier zit moet ik dus het interne IP gebruiken en ergens anders het buiten IP. Nu werkt het dus wel hierbinnen, maar als ik op mijn werk zit dan gaat hij opzoek naar mijn interne ip, en dan moet hij juist weer het externe ip hebben |:(

Verwijderd

Oplossing is het draaien van een interne DNS-server op die server.

Dat doe ik hier ook en dat werkt perfect.

  • PostbodeSiemen
  • Registratie: Maart 2000
  • Laatst online: 19-08-2024
shite, moet ik bind gaan leren. Ach ja, werd misschien wel eens tijd ook :)

Verwijderd

Bind valt eigenlijk best wel mee hoor. Als je de HOWTO volgt ( www.linuxdoc.org ), dan kom je een heel eind :)

  • PostbodeSiemen
  • Registratie: Maart 2000
  • Laatst online: 19-08-2024
OK, ik ga er dan maar voor............. morgen. Ik ben bang dat als ik er nu aan begin het wel heeeel laat gaat worden.
Pagina: 1