[linux] portforwarding

[Struis]

Ik ben nogal n00b met linux en ja kheb gesearched tot zover ben ik gekomen:

Ik heb een linux servertje draaien (iemand anders voor me geinstalleerd en geconfigureerd).
Op die server draait slackware met kernel 2.2.-16
Nu wil ik aan de gang met portforwarding en nu was ik erachter gekomen dat ik dat met ipmasqadm moest gaan doen.

De volgende regel zou moeten werken volgens de FAQ:
ipmasqadm portfw -a -P tcp -L 213.46.33.** 90 -R 192.168.0.7 90
Als ik dat invoer in mn console gebeurt er verder niks.

Ik wil dus dat poort 90 geforward word naar een intern ip met poort 90.
Wat doe ik fout of vergeet ik nog wat ?

[banaan-X]

Je opdracht is perfect. Hij geeft inderdaad geen [OK] ofzo . Als het goed is werkt het nu (aangenomen dat de 213.46.33.** niet echt *'tjes zijn maar gewoon je externe ip is).
Misschien moet je nog de udp doorsturen? (-P udp)

[Verwijderd]

Hmm, probeer eens een nieuwe kernel met IPTables, werkt wat fijner dan ipmasqadm / ipchains (vind ik dan )...

[Struis]

ipmasqadm portfw -a -P udp -L 213.46.33.** 90 -R 192.168.0.7 90
Werkt ook niet

En nieuwe kernel compileren is voor mij (nog) geen optie.
Straks loopt dat ding in de soep en heb ik boze fam. die niet meer kan inetten.

[wigwam]

hoe krijg je dit gedaan dan met iptables of ipchains.Want dit is wel intressant .Dit blijf ik even volgen

[banaan-X]

Op vrijdag 05 april 2002 14:48 schreef frankey het volgende:
ipmasqadm portfw -a -P udp -L 213.46.33.** 90 -R 192.168.0.7 90
Werkt ook niet

En nieuwe kernel compileren is voor mij (nog) geen optie.
Straks loopt dat ding in de soep en heb ik boze fam. die niet meer kan inetten.

Wat bedoel je met "werkt niet"? Zie je niets gebeuren (dat hoort zo)? Of is de poort idd niet doorgestuurd? En die ** doe je hopelijk echt niet bij het echte commando he? Als dit niet werkt is t nl. een beetje vreemd... ipchains werkt wel? (kijk ook eens met 'lsmod' of ipchains is geladen - ik neem even aan dat het een module is).
Overigens kon je ook een list opvragen van doorgestuurde poorten, maar ik werk al even niet meer met 2.2.x-kernels, dus die optie moet je even zelf zoeken in "ipmasqadm --help", volgens mij was t "ipmasqadm -L".

Op zaterdag 06 april 2002 13:32 schreef wigwam het volgende:
hoe krijg je dit gedaan dan met iptables of ipchains.Want dit is wel intressant .Dit blijf ik even volgen

zal ik t maar ff verklappen dan :

ipchains (kernel 2.2.x gaat dus als hierboven), en iptables zo:

code:

iptables -A PREROUTING -t nat -p tcp -d 62.163.143.111 --dport 8675 -j DNAT --to 192.168.0.2:8675
iptables -A PREROUTING -t nat -p udp -d 62.163.143.111 --dport 8675 -j DNAT --to 192.168.0.2:8675

Om dus poort 8675 voor protocol tcp (1e regel) en udp (2e regel) van de server met ip 62.163.143.111 doort te sturen naar de computer met ip 192.168.0.1 op dezelfde poort. Overigens kon je dit wel vinden met de search

[wigwam]

ALs ik nog een vraagje mag stellen hoe zou je dit kunnen doen met ipchains

[Verwijderd]

Op zaterdag 06 april 2002 18:06 schreef wigwam het volgende:
ALs ik nog een vraagje mag stellen hoe zou je dit kunnen doen met ipchains

Door in [topic=163843] te kijken

[Struis]

Op zaterdag 06 april 2002 16:55 schreef banaan-X het volgende:

Wat bedoel je met "werkt niet"? Zie je niets gebeuren (dat hoort zo)? Of is de poort idd niet doorgestuurd? En die ** doe je hopelijk echt niet bij het echte commando he? Als dit niet werkt is t nl. een beetje vreemd... ipchains werkt wel? (kijk ook eens met 'lsmod' of ipchains is geladen - ik neem even aan dat het een module is).
Overigens kon je ook een list opvragen van doorgestuurde poorten, maar ik werk al even niet meer met 2.2.x-kernels, dus die optie moet je even zelf zoeken in "ipmasqadm --help", volgens mij was t "ipmasqadm -L".

Nee ik zie niks gebeuren dus het lijkt erop dat hij het commando wel uitvoert.
Nee die ** doe ik niet echt hoor
Dit is wat ik nog geprobeerd heb:
als ik 'lsmod' in type krijg ik mooi lijste maar staat niks over ipchains tussen.
Verder kan hij geen help vinden van opmasqadm..
En ik heb ook nog de ipmasqadm man doorgelezen maar kan niet echt iets over vinden.

Of ipchains wel werkt geen id ik ben ongelooflijke n00b met linux nog