ipmasqadm portwf - nemuzu rozchodit
Vitezslav Samel
samel na mail.cz
Pondělí Březen 5 18:38:21 CET 2001
Ahoj!
> potreboval bych pomoc:
>
> snazim se zprovoznit pop3 a ftp na serveru uvnitr maskaradovane site.
> maskaradovani funguje bez problemu, zevnitr (192.168.1.) se dostanu bez
> problemu
>
> /sbin/ipchains -F forward
> /sbin/ipchains -F input
> /sbin/ipchains -F output
>
> #na server primo
> /sbin/ipchains -A input -j ACCEPT -p tcp -s 0.0.0.0/0 -d 192.168.1.1/32
> /sbin/ipchains -A input -j ACCEPT -p tcp -s 0.0.0.0/0 -d 127.0.0.0/24
>
> #ze serveru primo
> /sbin/ipchains -A forward -j ACCEPT -s 217.11.225.27/32 -d 0.0.0.0/0
> /sbin/ipchains -A forward -j ACCEPT -s 192.168.1.1/32 -d 0.0.0.0/0
>
> #transparentni proxy
> /sbin/ipchains -A input -j REDIRECT 8080 -p tcp -s 192.168.1.0/24 -d 0.0.0.0/0 80
>
> #vsechno ostatni masqueraduj
> /sbin/ipchains -A forward -s 192.168.1.0/24 -j MASQ
>
> podle toho, co jsem cetl vsude mozne by melo stacit:
> ipmasqadm portfw -a -P tcp -L 217.11.225.27 110 -R 192.168.1.100 110
> (pro zpristupneni pop3 na 192.168.1.100)
> ale nestaci :-(
A mas na tom vnejsim interfacu (do Internetu) adresu 217.11.225.27
nebo jinou? Pokud ji tam nemas, tak ji zkus pridat jako alias na ten vnejsi
interface - co ja jsem zkousel, tak bez tohodle to nechodi.
Ahoj
Vita
Další informace o konferenci Linux