From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alexeyev@onlinx.prime-tass.ru>
From: Dmitry <alexeyev@onlinx.prime-tass.ru>
X-Mailer: The Bat! (v1.53d)
X-Priority: 3 (Normal)
Message-ID: <171322125091.20011012112640@onlinx.prime-tass.ru>
To: Vlad Drakula <mandrake-russian@altlinux.ru>
Subject: Re: [mdk-re] Re: [mdk-re] Помогите настроить NAT в IPTABLES
In-Reply-To: <71112433050.20011011173821@intramail.ru>
References: <159247246291.20011011143840@onlinx.prime-tass.ru>
 <71112433050.20011011173821@intramail.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: Dmitry <alexeyev@onlinx.prime-tass.ru>
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Oct 12 11:25:11 2001
X-Original-Date: Fri, 12 Oct 2001 11:26:40 +0400
Archived-At: <http://lore.altlinux.org/community/171322125091.20011012112640@onlinx.prime-tass.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello Vlad,

Thursday, October 11, 2001, 3:38:21 PM, you wrote:

VD> Hello Dmitry,

VD> Thursday, October 11, 2001, 4:38:40 PM, you wrote:

D>> Хочу сделать транспарант прокси для веб сервера во внутренней сети
D>> (192.168.1.100) через Линукс бокс с поднятыми Iptables. Порылся в
D>> доках и нарыл что-то вроде этого:

D>> INET_IFACE="eth0"
D>> LAN_IFACE="eth1"
D>> IPTABLES="/sbin/iptables"

D>> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
D>> $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 80 -j DNAT --to 192.168.1.100
D>> $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to 1.2.3.4


D>> Не работает АднАкА :(

D>> Где тут грабли?

VD> Нате скриптик... Настройки и описание внутри... Заодно и брандмауэр :)
VD> подымешь...


Брандмауэр поднят. Меня конкретно интересует IP Forwrding

 1.2.3.4:80   _______                    ________
------------>|       | 192.168.1.100:80 |        |
 x.x.x.x:x   | Linyx |----------------->|  WEB   |
<------------|_______|<----|            |________|
                           |192.168.1.1:xxx |
                           |________________|


Linux маскарадит и форвардит пакеты от клиента с 80 порта внешней
карточки на веб-сервер стоящий во внутренней сети, и ответ веб-сервера
обратно клиенту. Никак не допру как сделать.
Посмотрел скрипт,но вот такая фигня не работает! :(

INET_IFACE="eth0"
LAN_IFACE="eth1"
IPTABLES="/sbin/iptables"
LAN_IP_RANGE="192.168.0.0/24"

$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -o $INET_IFACE -j MASQUERADE
$IPTABLES -t nat -A PREROUTING -p tcp -i $INET_IFACE --dport 80 -j DNAT --to-destination 192.168.1.100:80
$IPTABLES -t filter -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT