Re: Redirigir ports amb IPTABLES

2010-03-25 Conversa Marc Aymerich
On Sat, Mar 20, 2010 at 7:29 PM, Utopic wrote: > > Jo tampoc entenc les iptables. La pregunta es la mateixa: com redirigir > ports > amb iptables? no me n'en surto. > > Tinc una màquina amb dues tarjes de xarxa, una connectada al cablemodem que > dona acces a internet, i l'altre connectada al swi

Re: Redirigir ports amb IPTABLES

2010-03-25 Conversa Marc Aymerich
Jo tinc algo aixi EXIF=eth0 # flush iptables -F || fail=1 iptables -X || fail=1 iptables -Z || fail=1 iptables -t nat -F || fail=1 ## default policy iptables -P INPUT ACCEPT || fail=1 iptables -P OUTPUT ACCEPT || fail=1 iptables -P FORWARD ACCEPT || fail=1 iptables -t nat -P PREROUTING ACCEPT ||

Re: Redirigir ports amb IPTABLES

2010-03-20 Conversa Utopic
Jo tampoc entenc les iptables. La pregunta es la mateixa: com redirigir ports amb iptables? no me n'en surto. Tinc una màquina amb dues tarjes de xarxa, una connectada al cablemodem que dona acces a internet, i l'altre connectada al switch intern. El NAT funciona sense problemes, però sóc inca

Re: Redirigir ports amb IPTABLES

2010-03-17 Conversa Jordi Funollet
Ja que estem en el tema... Per muntar firewalls als servidors faig servir 'shorewall' [1]. Coses com NAT, redirecció de ports i balanceig venen força precuinades i no he de patir tant per si em deixo un guionet en invocar 'iptables'. Els fitxers de configuració són molt més llegibles que el clà

Re: Redirigir ports amb IPTABLES

2010-03-16 Conversa Marc Olive
Bones, ja ho he solventat (de moment)! No hi ha res com un descans i posar-s'hi amb aires renovats. Moltes gràcies a tots per les pistes. El problema finalment era el pas del router<-->tallafocs, el router adsl té també una IP local (192.168.x.y) i les peticions venen amb aquesta, així quan el

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa hubble
El Mon, 15 Mar 2010 17:38:15 +0100 Marc Olive va dir: > El Monday 15 March 2010 17:23:54 Marc Olive va escriure: > > tallafocs:~# ifconfig > > eth0 Link encap:Ethernet HWaddr 00:xx:xx:xx:xx:e7 > > inet addr:192.168.2.2 Bcast:192.168.2.255 Mask:255.255.255.0 > > > > eth1 Lin

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Marc Olive
El Monday 15 March 2010 17:23:54 Marc Olive va escriure: > tallafocs:~# ifconfig > eth0 Link encap:Ethernet HWaddr 00:xx:xx:xx:xx:e7 > inet addr:192.168.2.2 Bcast:192.168.2.255 Mask:255.255.255.0 > > eth1 Link encap:Ethernet HWaddr 00:xx:xx:xx:xx:23 > inet addr:192

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Marc Olive
El Monday 15 March 2010 16:23:06 Jordi Funollet va escriure: > Em sembla que amb això estàs "enganyant" al firewall. Li dius que té dues > interfícies, endollades a dues xarxes diferents, que després resulta que > són la mateixa. La idea era enganyar-lo, si, per no haver de reconfigurar la xarxa

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Jordi Funollet
On Monday 15 March 2010 15:38:06 Marc Olive wrote: > > Tot a la 192.168.1.0??? Això és un error al picar el mail o realment ho > > tens així? > > Ho tinc així de forma provisional, un cop funcioni correctament podré > crear vàries sub-xarxes, que és la idea. Em sembla que amb això estàs "engany

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Marc Olive
El Monday 15 March 2010 15:00:37 Lluís Gras va escriure: > /sbin/iptables -t nat -A PREROUTING -p tcp --dport 12345 -j DNAT > --to-destination 192.168.1.111:54321 Mateix resultat: estableix la connexió però no rep la resposta i queda log al dmesg. Si no hi poso cap regla de prerouting per rediri

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Marc Olive
El Monday 15 March 2010 14:58:16 Jordi Funollet va escriure: > On Monday 15 March 2010 14:09:56 Marc Olive wrote: > > El tallafocs té dues tarjes de xarxa, una endollada al switch amb la IP > > (interna) 192.168.1.2 i una altra endollada al router adsl amb la IP > > 192.168.1.10. > > Tot a la 192.1

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Lluís Gras
Bé, jo empro el arno-iptables-firewall i per redirigir un port a un màquina local empro quelcom semblant al següent des de el /etc/rc.local /sbin/iptables -t nat -A PREROUTING -p tcp --dport 12345 -j DNAT --to-destination 192.168.1.111:54321 són dades d'exemple i ho utilitzo per connectar a un se

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Jordi Funollet
On Monday 15 March 2010 14:09:56 Marc Olive wrote: > El tallafocs té dues tarjes de xarxa, una endollada al switch amb la IP > (interna) 192.168.1.2 i una altra endollada al router adsl amb la IP > 192.168.1.10. > Tot a la 192.168.1.0??? Això és un error al picar el mail o realment ho tens aix

Re: Redirigir ports amb IPTABLES

2010-03-15 Conversa Marc Olive
Una mica de informació. Les connexions que no redirigeix correctamen em surten al dmesg: kernel: IN=eth0 OUT=eth1 SRC=192.168.1.1 DST=192.168.1.11 LEN=60 TOS=0x00 PREC=0x00 TTL=61 ID=51437 DF PROTO=TCP SPT=35866 DPT=8280 WINDOW=5840 RES=0x00 SYN URGP=0 Per la regla -A FORWARD -j LOG Gràcies,