ipmasqadm portwf - nemuzu rozchodit

Vitezslav Samel samel na mail.cz
Pondělí Březen 5 18:38:21 CET 2001


	Ahoj!

> potreboval bych pomoc:
> 
> snazim se zprovoznit pop3 a ftp na serveru uvnitr maskaradovane site.
> maskaradovani funguje bez problemu, zevnitr (192.168.1.) se dostanu bez
> problemu
> 
> 	/sbin/ipchains -F forward
> 	/sbin/ipchains -F input
> 	/sbin/ipchains -F output
> 
> 	#na server primo
> 	/sbin/ipchains -A input -j ACCEPT -p tcp -s 0.0.0.0/0 -d 192.168.1.1/32
> 	/sbin/ipchains -A input -j ACCEPT -p tcp -s 0.0.0.0/0 -d 127.0.0.0/24
> 
> 	#ze serveru primo
> 	/sbin/ipchains -A forward -j ACCEPT -s 217.11.225.27/32 -d  0.0.0.0/0
> 	/sbin/ipchains -A forward -j ACCEPT -s 192.168.1.1/32 -d  0.0.0.0/0
> 
> 	#transparentni proxy
> 	/sbin/ipchains -A input -j REDIRECT 8080 -p tcp -s 192.168.1.0/24 -d 0.0.0.0/0 80
> 
> 	#vsechno ostatni masqueraduj
> 	/sbin/ipchains -A forward -s 192.168.1.0/24 -j MASQ
> 
> podle toho, co jsem cetl vsude mozne by melo stacit:
> 	ipmasqadm portfw -a -P tcp -L 217.11.225.27 110 -R 192.168.1.100 110
> 	(pro zpristupneni pop3 na 192.168.1.100)
> ale nestaci :-(

	A mas na tom vnejsim interfacu (do Internetu) adresu 217.11.225.27
nebo jinou? Pokud ji tam nemas, tak ji zkus pridat jako alias na ten vnejsi
interface - co ja jsem zkousel, tak bez tohodle to nechodi.


	Ahoj

		Vita


Další informace o konferenci Linux