Re: [mdk-re] Re: [mdk-re] ðÏÍÏÇÉÔÅ ÎÁÓÔÒÏÉÔØ NAT × IPTABLES

[Dmitry <alexeyev@onlinx.prime-tass.ru>]

Hello Vlad,

Thursday, October 11, 2001, 3:38:21 PM, you wrote:

VD> Hello Dmitry,

VD> Thursday, October 11, 2001, 4:38:40 PM, you wrote:

D>> Хочу сделать транспарант прокси для веб сервера во внутренней сети
D>> (192.168.1.100) через Линукс бокс с поднятыми Iptables. Порылся в
D>> доках и нарыл что-то вроде этого:

D>> INET_IFACE="eth0"
D>> LAN_IFACE="eth1"
D>> IPTABLES="/sbin/iptables"

D>> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
D>> $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 80 -j DNAT --to 192.168.1.100
D>> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to 1.2.3.4


D>> Не работает АднАкА :(

D>> Где тут грабли?

VD> Нате скриптик... Настройки и описание внутри... Заодно и брандмауэр :)
VD> подымешь...


Брандмауэр поднят. Меня конкретно интересует IP Forwrding

 1.2.3.4:80   _______                    ________
------------>|       | 192.168.1.100:80 |        |
 x.x.x.x:x   | Linyx |----------------->|  WEB   |
<------------|_______|<----|            |________|
                           |192.168.1.1:xxx |
                           |________________|


Linux маскарадит и форвардит пакеты от клиента с 80 порта внешней
карточки на веб-сервер стоящий во внутренней сети, и ответ веб-сервера
обратно клиенту. Никак не допру как сделать.
Посмотрел скрипт,но вот такая фигня не работает! :(

INET_IFACE="eth0"
LAN_IFACE="eth1"
IPTABLES="/sbin/iptables"
LAN_IP_RANGE="192.168.0.0/24"

$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -o $INET_IFACE -j MASQUERADE
$IPTABLES -t nat -A PREROUTING -p tcp -i $INET_IFACE --dport 80 -j DNAT --to-destination 192.168.1.100:80
$IPTABLES -t filter -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT