Portmapping werkt niet met iptables

[FastBunny]

Ik heb gezocht in google en in got naar iptables+portmapping. En kwam verschillende dingent tegen, als ik het echter probeer wil het maar niet werken.


iptables -A PREROUTING -t nat -p tcp -d 212.129.170.25 --dport 8080 -j DNAT --to 172.16.0.10:8080

Dit vind ik en als ik dat intyp werkt t niet. 212.129.170.25 is mijn externe ip adres.
en 172.16.0.10:8080 is mijn webserver op mijn SBS server. welke ik wil portmappen. Doe ik iets fout of zijn er andere dingen waar ik op moet letten. In de portmapping faq staat niets over iptables jammer genoeg

[Predator]

De eerste vraag bij portmapping problemen:
Je hebt hem toch zelf niet van intern in je netwerkje getest ?

[FastBunny]

Predator schreef op 17 september 2002 @ 13:24:
De eerste vraag bij portmapping problemen:
Je hebt hem toch zelf niet van intern in je netwerkje getest ?

Nee extern offcourse. Intern werkt niet dat weet ik

Heb iemand de link gegevenn http://212.129.170.25:port maar die kreeg niets.

[FastBunny]

Ik krijg iets van dat scripten Als ik in windows een script kopieer en in een notepad zet en hem dan in linux open is het ineens allemaal ^M aan t einde en daarom (?) onleesbaar is.

Ik wil namelijk een voorbeeld scrip draaien. Maar alles overtypen op de text only debian bak heeft weinig zin, kan ik met een windows tooltje ook linux tekst bestanden maken zoja hoe

[Predator]

Graag edit knop gebruiken ipv te schoppen

Unix gebruikt geen control line feed (CRLF) op het einde van een lijn enkel een line feed (LF).
Ofwel moet je ff met tr die CR's weggooien ofwel download je:
dos2unix
unix2dos

Die doen dat voor jou

[Verwijderd]

Fastbunny, ik kan je verzekeren dat wat jij wil iig wel kan (bij mij werkt het nl.). Als ik het goed begrijp draait je server op poort 8080 en is dat ook de poort waarop men vanaf internet erbij kan. In dat geval kan je in de --to het poortnummer weglaten, dat blijft immers hetzelfde. En de opties zijn volgens mij --destination-port en --to-destination (manpages, maar kan in jouw versie anders zijn) dus:

code:

iptables -A PREROUTING -t nat -p tcp -d 212.129.170.25 --destination-port 8080 -j DNAT --to-destination 172.16.0.10

Kijk 'ns of dit werkt en laat het me weten (ben nu niet thuis, vanavond kan ik kijken hoe ik het precies gedaan heb).
NB. ik neem aan dat je ook hebt ingesteld dat verkeer op poort 8080 geaccepteerd wordt?
Enne, weet je webserver de weg naar het internet (default route naar de interne ip van de router)? Oftewel kan je iets (bv. DNS van je provider) pingen?

[radi0man]

ff op mijn bak thuis gekeken en ik heb bijna hetzelfde staan. Ik doe het alleen op een interface en niet een tabel. Deze regel werkt bij mij:
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.0.2:443

[FastBunny]

krijg het idee dat er iets niet klopt met het adsl4linux script dat er standaard geinstalleerd word. Daarmee kan ik wel internetten maar geen portenmappen. Pak ik een een ander voorbeeldscript dan werkt t helemaal niet meer. Heeft iemand misschien een goed standaard script ter beschikking

[woutur]

RTFM @ adsl4linux
zet port 8080 eerst open... dan weer hier babbelen.

/edit
Ben in goede bui en ik had toevallig shell naar mijn linbox open
iptables -A FORWARD -p tcp -i $ext_if -o $local_if -d [destination] --dport 8080 -m state --state NEW -j ACCEPT

Waarbij [destination] vervangen moet worden met het ip waarnaar de connectie gelegd moet worden. Allemaal beschreven op de homepage van adsl4linux.

[FastBunny]

woutur schreef op 17 september 2002 @ 17:01:
RTFM @ adsl4linux
zet port 8080 eerst open... dan weer hier babbelen.

/edit
Ben in goede bui en ik had toevallig shell naar mijn linbox open
iptables -A FORWARD -p tcp -i $ext_if -o $local_if -d [destination] --dport 8080 -m state --state NEW -j ACCEPT

Waarbij [destination] vervangen moet worden met het ip waarnaar de connectie gelegd moet worden. Allemaal beschreven op de homepage van adsl4linux.

Heb ik erinstaan, maar ook dan werkt het nog niet. En op de homepage van adsl4linux staat t maar simpel uitgelegd of heb ik ergens overheen gekeken. Maar heb het dus toegevoegd maar stil nogo...

[FastBunny]

thnx :
de oplossing was.
iptables - P FORWARD ACCEPT aan te zetten, stopt op DROP. Scheelt nogal

[Expander]

FastBunny schreef op 17 september 2002 @ 17:27:
thnx :
de oplossing was.
iptables - P FORWARD ACCEPT aan te zetten, stopt op DROP. Scheelt nogal

Zolang je dit niet ook met INPUT en OUTPUT doet, kan het misschien nog.. Ik zou echter zeggen dat je een goede firewall hebt als ook FORWARD op DROP staat.

[Verwijderd]

Expander schreef op 21 september 2002 @ 00:06:
[...]

Zolang je dit niet ook met INPUT en OUTPUT doet, kan het misschien nog.. Ik zou echter zeggen dat je een goede firewall hebt als ook FORWARD op DROP staat.

Oh....

Aan je post te zien snap je zelf niet helemaal waar INPUT OUTPUT en FORWARD voor staan.

[FastBunny]

Verwijderd schreef op 21 september 2002 @ 00:14:

[...]

Oh....

Aan je post te zien snap je zelf niet helemaal waar INPUT OUTPUT en FORWARD voor staan.

Niet helemaal nee, maar staat overal zo onduidelijk. Is er geen hele simpele duidelijke guide ofzo voor ? Waar ook dat staat

[Predator]

FastBunny schreef op 21 september 2002 @ 16:29:
[...]

Niet helemaal nee, maar staat overal zo onduidelijk. Is er geen hele simpele duidelijke guide ofzo voor ? Waar ook dat staat

http://www.linuxguruz.org/iptables/howto/iptables-HOWTO.html