[mdk-re] ðÏÍÏÇÉÔÅ ÎÁÓÔÒÏÉÔØ NAT × IPTABLES

[mdk-re] ðÏÍÏÇÉÔÅ ÎÁÓÔÒÏÉÔØ NAT × IPTABLES

[Dmitry]

Хочу сделать транспарант прокси для веб сервера во внутренней сети
(192.168.1.100) через Линукс бокс с поднятыми Iptables. Порылся в
доках и нарыл что-то вроде этого:

INET_IFACE="eth0"
LAN_IFACE="eth1"
IPTABLES="/sbin/iptables"

$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
$IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 80 -j DNAT --to 192.168.1.100
$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to 1.2.3.4


Не работает АднАкА :(

Где тут грабли?

[mdk-re] Re: [mdk-re] Помогите настроить NAT в IPTABLES

[Vlad Drakula]

[-- Attachment #1: Type: text/plain, Size: 755 bytes --]

Hello Dmitry,

Thursday, October 11, 2001, 4:38:40 PM, you wrote:

D> Хочу сделать транспарант прокси для веб сервера во внутренней сети
D> (192.168.1.100) через Линукс бокс с поднятыми Iptables. Порылся в
D> доках и нарыл что-то вроде этого:

D> INET_IFACE="eth0"
D> LAN_IFACE="eth1"
D> IPTABLES="/sbin/iptables"

D> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
D> $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 80 -j DNAT --to 192.168.1.100
D> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to 1.2.3.4


D> Не работает АднАкА :(

D> Где тут грабли?

Нате скриптик... Настройки и описание внутри... Заодно и брандмауэр :)
подымешь...


-- 
Best regards,
 Vlad                            mailto:sib_drakula@intramail.ru

[-- Attachment #2: rc.firewall-2.3.6 --]
[-- Type: application/octet-stream, Size: 28657 bytes --]

Re: [mdk-re] Re: [mdk-re] ðÏÍÏÇÉÔÅ ÎÁÓÔÒÏÉÔØ NAT × IPTABLES

[Dmitry]

Hello Vlad,

Thursday, October 11, 2001, 3:38:21 PM, you wrote:

VD> Hello Dmitry,

VD> Thursday, October 11, 2001, 4:38:40 PM, you wrote:

D>> Хочу сделать транспарант прокси для веб сервера во внутренней сети
D>> (192.168.1.100) через Линукс бокс с поднятыми Iptables. Порылся в
D>> доках и нарыл что-то вроде этого:

D>> INET_IFACE="eth0"
D>> LAN_IFACE="eth1"
D>> IPTABLES="/sbin/iptables"

D>> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
D>> $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 80 -j DNAT --to 192.168.1.100
D>> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to 1.2.3.4


D>> Не работает АднАкА :(

D>> Где тут грабли?

VD> Нате скриптик... Настройки и описание внутри... Заодно и брандмауэр :)
VD> подымешь...


Брандмауэр поднят. Меня конкретно интересует IP Forwrding

 1.2.3.4:80   _______                    ________
------------>|       | 192.168.1.100:80 |        |
 x.x.x.x:x   | Linyx |----------------->|  WEB   |
<------------|_______|<----|            |________|
                           |192.168.1.1:xxx |
                           |________________|


Linux маскарадит и форвардит пакеты от клиента с 80 порта внешней
карточки на веб-сервер стоящий во внутренней сети, и ответ веб-сервера
обратно клиенту. Никак не допру как сделать.
Посмотрел скрипт,но вот такая фигня не работает! :(

INET_IFACE="eth0"
LAN_IFACE="eth1"
IPTABLES="/sbin/iptables"
LAN_IP_RANGE="192.168.0.0/24"

$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -o $INET_IFACE -j MASQUERADE
$IPTABLES -t nat -A PREROUTING -p tcp -i $INET_IFACE --dport 80 -j DNAT --to-destination 192.168.1.100:80
$IPTABLES -t filter -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT

[mdk-re] Re[2]: [mdk-re] Re: [mdk-re] Помогите настроить NAT в IPTABLES

[Vlad Drakula]

Hello Dmitry,

Friday, October 12, 2001, 1:26:40 PM, you wrote:


D> INET_IFACE="eth0"
D> LAN_IFACE="eth1"
D> IPTABLES="/sbin/iptables"
D> LAN_IP_RANGE="192.168.0.0/24"

D> $IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -o $INET_IFACE -j MASQUERADE
D> $IPTABLES -t nat -A PREROUTING -p tcp -i $INET_IFACE --dport 80 -j DNAT --to-destination 192.168.1.100:80
D> $IPTABLES -t filter -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT

$IPTABLES -t nat -A PREROUTING -p tcp -i $INET_IFACE --dport 80 -j
REDICECT --to-destination 192.168.1.100:80

по идее должно хватить такой строчки, соотвественно данные
возвращаемые сервером должны нормально маскарадиться.
-- 
Best regards,
 Vlad                            mailto:sib_drakula@intramail.ru