[IP Tables] telnet naar server werkt niet

[urk_forever]

Ik heb hier iptables lopen om de internet verbinding te delen. Dit werkt allemaal goed. Alleen als ik van het lokale netwerk een telnet doe naar onze mailserver (mail.dialoc-idtechnology.nl) dan kan dit niet. Ik moet het interne ip adres gebruiken voor de mail. Kan ik mijn iptables ook zo aanpassen dat ik ook het externe ip kan gebruiken??

[urk_forever]

Fuck, titel was nog niet compleet. [IP-Tables]Telnet naar server werkt niet! zou het moeten zijn!

[Jordi]

_{at your service}

[JayTaph]

>Ik moet het interne ip adres gebruiken voor de mail. Kan
>ik mijn iptables ook zo aanpassen dat ik ook het externe
>ip kan gebruiken??
Ja

En aangezien mijn x-ray vision superpower vandaag een snipperdag heeft kan ik je niet verder helpen..

[urk_forever]

Op donderdag 23 mei 2002 16:36 schreef JayTaph het volgende:
>Ik moet het interne ip adres gebruiken voor de mail. Kan
>ik mijn iptables ook zo aanpassen dat ik ook het externe
>ip kan gebruiken??
Ja

En aangezien mijn x-ray vision superpower vandaag een snipperdag heeft kan ik je niet verder helpen..

Hmm, nogal onduidelijk ja.

Als ik nu op een notebook de e-mail instel moet ik als pop3 en smtp server het interne ip adres gebruiken. Gebruik ik het externe (212.45.47.16/mail.dialoc-idtechnology.nl) dan kan ik geen verbinding maken!

Onze mailserver heeft 2 netwerkkaarten. 1 voor interne netwerk en 1 voor connectie naar de router. Alle werkstations maken connectie naar internet via een linux box met iptables. Ze zouden dan dus elke keer dat als ze intern zijn via internet de mail ophalen. Nou wil ik dus gewoon dat als iptables verkeer krijgt voor 212.45.47.16/mail.dialoc-idtechnology.nl dat ie dat meteen naar de mailserver stuurt! Kan dit?
Duidelijker zo??

[wiho]

Als ik het goed begrijp wil je op de NAT-machine destination NAT gebruiken om verkeer gericht aan 212.45.47.16 om te leiden naar het interne IP-adres van de mailserver.

Dat wordt dan iets dergelijks:

code:

iptables -t nat -A PREROUTING -i ethx -d 212.45.47.16 -j DNAT --to a.b.c.d

Waarbij ethx de interne interface van je NAT-machine is, en a.b.c.d het interne IP-adres van je mailserver.

[urk_forever]

Op donderdag 23 mei 2002 17:10 schreef wiho het volgende:
Als ik het goed begrijp wil je op de NAT-machine destination NAT gebruiken om verkeer gericht aan 212.45.47.16 om te leiden naar het interne IP-adres van de mailserver.

Dat wordt dan iets dergelijks:

code:

iptables -t nat -A PREROUTING -i ethx -d 212.45.47.16 -j DNAT --to a.b.c.d

Waarbij ethx de interne interface van je NAT-machine is, en a.b.c.d het interne IP-adres van je mailserver.

Als ik dit zo instel, weet de mailserver dan wel waar ie de data naar toe moet sturen?

[JayTaph]

Op vrijdag 24 mei 2002 13:55 schreef urk_forever het volgende:

[..]

Als ik dit zo instel, weet de mailserver dan wel waar ie de data naar toe moet sturen?

Dat wordt intern door nat-tables bijgehouden.

Er komt verkeer binnen van ext_ip:1024 naar adsl_ip:25
NAT translate dit naar ext_ip:1024 naar mail_ip:25

verkeer komt terug van mail_ip:25 voor ext_ip:1024
NAT ziet in een tabelletje dat dit vekeer komt van een eerdere nat verbinding en maakt ervan: adsl_ip:25 voor ext_ip:1024


Allebei de machines denken dat ze met elkaar praten, terwijl er in feite een machine tussenzit (jouw machientje)

snappie?