z internetu neviditelny web server uvnitr LAN

Vladimir Naprstek vladimir.naprstek na scplyn.cz
Pondělí Duben 4 12:49:42 CEST 2005


a ta $INET_IP je platná IP adresa v dns? Forwardovani mate povolene (cat
/proc/sys/net/ipv4/ip_forward musi vratit jednicku)?

Frantisek Petrousek napsal(a):
> Chtel bych z internetu zpristupnit web server lezici za firewallem v LAN. 
> 
> # presmerovani dotazu
> $IPTABLES -t nat -A PREROUTING -p tcp -d $INET_IP --dport 80 -j DNAT --to 
> 192.168.1.2:80
> 
> # povoleni presmerovani
> $IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 192.168.1.2 
> --dport 80 -j ACCEPT
> 

-- 
Vladimír Náprstek



Další informace o konferenci Linux