Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Debian/Ubuntu - [решено] Debian Iptables Помогите с правилами.

Ответить
Настройки темы
Debian/Ubuntu - [решено] Debian Iptables Помогите с правилами.

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


Доброго дня.
Скажите стоит Debian на нем два интерфейса, один смотрит во вне другой в локалку.
Есть программа которая работает на windows server2008R2 c ролью IIS.
Суть в том что программа (Сайт) может работать либо по внешнему ip, с перенаправленным портом, либо по локальной сети, как настроишь в самой программе. В самой программе жестко привязывается URL ссылка.
Возможно ли сделать так что бы пользователи из локальной сети могли заходить по внешнему ip на эту программу, так как если настроить в ней вход по внешнему ip она работает из вне, но перестает работать в локалке, так как она начинает перенаправлять на внешний ip который забит в её настройке.
например такое правило как раз нам дает пере направление с внешнего ip на локальный но сама программа так не работает до IIS конечно мы доходим. $IPTABLES -t nat -A PREROUTING -p tcp -d $INET_IP --dport 8080 -j DNAT --to-destination X.X.X.X:80

Отправлено: 10:44, 19-10-2011

 

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


А если использовать цепочку FORWARD?

Отправлено: 20:47, 22-10-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Alan85

Забанен


Сообщения: 463
Благодарности: 91

Профиль | Цитировать


исключите перенаправленные с Вашей локальной сети (-s ! <подсеть>) и у клиентов локальной сети настройте по локальному IP
Код: Выделить весь код
$IPTABLES -t nat -A PREROUTING -p tcp -s ! <подсеть> -d $INET_IP --dport 8080 -j DNAT --to-destination X.X.X.X:80
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:14, 22-10-2011 | #3


Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


Ребята всем спасибо за помощь сразу не отписал, нашол такой вот способ.
iptables -t nat -A POSTROUTING -o LAN_IFACE -j SNAT --to-source 78.145.154.78
Можно ставить статус решено.

Последний раз редактировалось shinta111, 24-10-2011 в 10:12. Причина: Добавил.


Отправлено: 10:11, 24-10-2011 | #4



Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Debian/Ubuntu - [решено] Debian Iptables Помогите с правилами.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
запрет сети TOR (шлюз виндовый с трафик инспектором и правилами) Valik87 Сетевые технологии 8 02-03-2017 14:31
помогите пустить ICQ (iptables) unknown Общий по Linux 8 03-02-2010 03:18
[решено] Помогите с iptables System_Iva Программное обеспечение Linux и FreeBSD 4 04-03-2008 10:26
Помогите узнать - что работает: ipchains, iptables??? Ak74 Общий по Linux 12 20-11-2003 14:30
Помогите разобраться с iptables frofis Защита компьютерных систем 1 20-04-2003 01:32




 
Переход