Как настроить чтобы при обращении на мой сервер (который смотрит в инет) на заданный порт, например www.wind.change.ru:555 все запросы автоматически направлялись на внутренний адрес 192.168.1.111 ????
Вот хочу узнать как это же можно на винде сделать.
| QUOTE (Wind_Of_Change @ 21.03.2006 - время: 17:26) |
| У меня все это настроено на линуксе Вот хочу узнать как это же можно на винде сделать. |
Делай маппинг на линуксе, и не парься! На винде ниче хорошего не выйдет, точно. Как на линуксе сделать знаешь, или подсказать?
| QUOTE (jalt @ 21.03.2006 - время: 22:21) | ||
Делай маппинг на линуксе, и не парься! На винде ниче хорошего не выйдет, точно. Как на линуксе сделать знаешь, или подсказать? |
Подсказать кончено, если не сложно
| QUOTE (Wind_Of_Change @ 22.03.2006 - время: 07:00) | ||||
Подсказать кончено, если не сложно |
Берешь /etc/sysconfig/iptables, и в разделе *nat добавляешь строчку: -A PREROUTING твой_внешний_айпишник -p tcp --dport порт_на_который_обращаешься -j DNAT --to-destination айпишник_локальной_сети
1. Через WF/ICS. Скриншот
2. Через RRAS. Routing and Remote Access -> Server -> IP Routing -> NAT/Basic Firewall.
Если стоит любой из нормальных брандмауэров, то в нем легко и просто настраивается публикация интранет-серверов.
Ошибка с переполнением IP стека исправлена еще в третьем сервис-паке для W2K и далее роутинг в винде, тем более статичный, ничем не хуже, чем в Linux'e.
| QUOTE (JeyLo @ 22.03.2006 - время: 14:38) |
| Можно стандартными средствами XP/W3K: 1. Через WF/ICS. Скриншот 2. Через RRAS. Routing and Remote Access -> Server -> IP Routing -> NAT/Basic Firewall. Если стоит любой из нормальных брандмауэров, то в нем легко и просто настраивается публикация интранет-серверов. Ошибка с переполнением IP стека исправлена еще в третьем сервис-паке для W2K и далее роутинг в винде, тем более статичный, ничем не хуже, чем в Linux'e. |
Точно! А вот про RRAS я забыл! Привык все на линухе...
| QUOTE (jalt @ 22.03.2006 - время: 08:58) | ||||||
Берешь /etc/sysconfig/iptables, и в разделе *nat добавляешь строчку: -A PREROUTING твой_внешний_айпишник -p tcp --dport порт_на_который_обращаешься -j DNAT --to-destination айпишник_локальной_сети |
Сел разбирать iptables
jalt, посмотри плиз наналичие ошибок
Для открытие порта, например 909
iptables –A INPUT –I eth+ -p TCP –dport 909 –j ACCEPT
iptables –A INPUT –I eth+ -p TCP –sport 909 –j ACCEPT
iptables –A OUTPUT –o eth+ -p TCP –dport 909 –j ACCEPT
iptables –A OUTPUT –o eth+ -p TCP –sport 909 –j ACCEPT
Разрешение на вход
iptables – A FORWARD –p TCP –dport 909 –j ACCEPT
iptables – A FORWARD –p TCP –sport 909 –j ACCEPT
Маршрут на IP
iptables – A PREROUTING –i eth0 –p TCP –dport 909 –j DNAT to-destination xxx.xxx.xxx.xxx
iptables – A PREROUTING –i eth0 –p TCP –sport 909 –j DNAT to-destination xxx.xxx.xxx.xxx