From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <samurai@ricom.ru>
Message-ID: <4057FDFA.2040504@ricom.ru>
Date: Wed, 17 Mar 2004 10:27:54 +0300
From: Alexey Morsov <samurai@ricom.ru>
Organization: Ricom-Trust
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US;
	rv:1.6a) Gecko/20031030
X-Accept-Language: ru-ru, ru, ja
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] tcp port mapping
References: <4057346D.4000603@ricom.ru> <200403161935.03095.ngrechukh@ua.fm>
In-Reply-To: <200403161935.03095.ngrechukh@ua.fm>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 17 Mar 2004 07:28:11 -0000
Archived-At: <http://lore.altlinux.org/community/4057FDFA.2040504@ricom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


Nick S. Grechukh wrote:
> В сообщении от Вторник 16 Март 2004 19:07 Alexey Morsov написал(a):
> 
>>Привет,
>>
>>Нужно сделать такую вещь - tcp port mapping, так что бы
>>клиентская машина обращалась к маршрутизатору по порту скажем
>>10000 а тот мапил бы этот запрос в инет на порт 20000 ну и
>>соответственно чтобы отклик радботал.
>>Через FORWARD открывать не хочу а как провернуть через INPUT
>>OUTPUT и -t nat честно говоря ума не приложу?
>>
>>Или может проще поднять SOCKS сервер и не мучить iptables?  Если
>>да - то какой?
> 
> 
> пункт раз:
> можно через xinetd, я так делал.
А можно поподробнее?
> 
> пункт два:
> но идея такая:
> 1)входящие с клиента на порт 10000 - маскарадить исходящий адрес - внешний 
> адрес шлюза, destination порт - 20000.
> 2)входящие с порта 10000 сервера (снаружи) - мапить исходящий порт - 20000, 
> исходящий ip - внутренний адрес шлюза.
> 
> что-то вроде
> serv_ip=ip_внешнего_сервака
> local_ip=ip_локального_интерфейса
> local_eth=eth0 ## локальный интерфейс
> inet_ip=ip_внешнего_интерфейса
> inet_eth=ppp0 ## внешний интерфейс
> 
> iptables -t nat -A PREROUTING -p tcp -d $local_ip --dport 10000 -j DNAT  
> --to-destination $serv_ip:20000
> iptables -A FORWARD -i $local_eth -d $serv_ip -p tcp --dport 20000 -j ACCEPT
> iptables -t nat -A POSTROUTING -o $inet_eth -j SNAT --from $inet_ip
> это первая часть. 
> вторую часть в синтаксисе iptables сходу не скажу, man iptables.

Господа - а через squid это протащить никак не получиться? (мне в 
плане того чтоб счетчик трафика per/user не собирать с разных 
улов (счас то у меня цепочка FORWARD вообще закрыта и даже 
маскарада нет)
> 
> 
> ------------------------------------------------------------------------
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

-- 
С наилучшими пожеланиями,
Алексей.