Portforwarding - Historie editací

Milan.Kerslager: Fix

2009-04-06T20:13:30Z

Fix

Milan.Kerslager: Fix

2009-04-06T19:58:29Z

Fix

Milan.Kerslager: +kat

2009-04-06T19:58:08Z

+kat

Milan.Kerslager: Založení článku

2007-09-28T20:57:15Z

Založení článku

Nová stránka

Někdy je potřeba z Internetu zpřístupnit nějakou vybranou službu na vnitřním počítači, aniž byste pro něj měli veřejnou IP adresu (např. WWW server nebo poštovní schránku pomocí protokolu POP3). V takovém případě můžete využít možnosti forwardování portů do vnitřní sítě. Server bude veškerý provoz přicházející na vybraný port předávat na vybraný vnitřní počítač, který spojení obslouží. Jistým způsobem to může být nebezpečné, protože si tím děláte díru do své sítě.

V následujícím případě jsou pomocí iptables forwardovány do vnitřní sítě porty 8080 a 110 (první případ umožní přístup k alternativnímu WWW serveru na URL <nowiki>http://server.test.cz:8080</nowiki>, druhý pak přímý přístup na vnitřní poštovní server):

iptables -t nat -A PREROUTING -i eth0 -p tcp -d IP.IP.IP.IP --dport 8080 \
-j DNAT --to 10.0.0.99:80
iptables -t nat -A PREROUTING -i eth0 -p tcp -d IP.IP.IP.IP --dport pop3 \
-j DNAT --to 10.0.0.123

V obou případech je řádek rozdělen znakem zpětné lomítko na dva, přičemž při zadávání pokračujte tak, jako by tam žádné rozdělení nebylo. Symbolické označení IP.IP.IP.IP zaměňte za svoji veřejnou IP adresu, kterou má server na svém vnějším rozhraní.

← Starší verze		Verze z 6. 4. 2009, 20:13
Řádka 8:		Řádka 8:
	V obou případech je řádek rozdělen znakem zpětné lomítko na dva, přičemž při zadávání pokračujte tak, jako by tam žádné rozdělení nebylo. Symbolické označení IP.IP.IP.IP zaměňte za svoji veřejnou IP adresu, kterou má server na svém vnějším rozhraní.		V obou případech je řádek rozdělen znakem zpětné lomítko na dva, přičemž při zadávání pokračujte tak, jako by tam žádné rozdělení nebylo. Symbolické označení IP.IP.IP.IP zaměňte za svoji veřejnou IP adresu, kterou má server na svém vnějším rozhraní.

−	~~[[Kategorie:Linux]]~~
	[[Kategorie:Síťové služby v Linuxu]]		[[Kategorie:Síťové služby v Linuxu]]

← Starší verze		Verze z 6. 4. 2009, 19:58
Řádka 9:		Řádka 9:

	V obou případech je řádek rozdělen znakem zpětné lomítko na dva, přičemž při zadávání pokračujte tak, jako by tam žádné rozdělení nebylo. Symbolické označení IP.IP.IP.IP zaměňte za svoji veřejnou IP adresu, kterou má server na svém vnějším rozhraní.		V obou případech je řádek rozdělen znakem zpětné lomítko na dva, přičemž při zadávání pokračujte tak, jako by tam žádné rozdělení nebylo. Symbolické označení IP.IP.IP.IP zaměňte za svoji veřejnou IP adresu, kterou má server na svém vnějším rozhraní.
		+
		+	[[Kategorie:Linux]]
		+	[[Kategorie:Síťové služby v Linuxu]]

@@ Řádka 3: / Řádka 3: @@
 V následujícím případě jsou pomocí iptables forwardovány do vnitřní sítě porty 8080 a 110 (první případ umožní přístup k alternativnímu WWW serveru na URL <nowiki>http://server.test.cz:8080</nowiki>, druhý pak přímý přístup na vnitřní poštovní server):
-  iptables -t nat -A PREROUTING -i eth0 -p tcp -d IP.IP.IP.IP --dport 8080 \
+  iptables -t nat -A PREROUTING -i eth0 -p tcp -d IP.IP.IP.IP --dport 8080 -j DNAT --to 10.0.0.99:80
-          -j DNAT --to 10.0.0.99:80
+  iptables -t nat -A PREROUTING -i eth0 -p tcp -d IP.IP.IP.IP --dport pop3 -j DNAT --to 10.0.0.123
 V obou případech je řádek rozdělen znakem zpětné lomítko na dva, přičemž při zadávání pokračujte tak, jako by tam žádné rozdělení nebylo. Symbolické označení IP.IP.IP.IP zaměňte za svoji veřejnou IP adresu, kterou má server na svém vnějším rozhraní.