Hi Dieter, manchmal überlege ich ja fast, dich direkt anzumailen, aber die Liste soll ja auch was davon haben ... ;o) Ich kann im Moment auf kein lauffähiges LINUX zugreifen, sonst würde ich mal in /usr/share/doc/packages/ipchains schmökern ... Ich versuch's mal mit de(ine)r reinen Theorie : Der Server (Tomcat) lauscht auf 127.0.0.1:8080, der Client soll auf über 192.168.1.1:80 auf den Tomcat zugreifen. Das Device ist eth0. Wäre dann folgendes richtig ? : ipchains -A input -i eth0 -p tcp -s 0/0:80 -d 127.0.0.1 -j REDIRECT 8080 Grüße Harry Dieter Kluenter schrieb:
Hallo Harry,
Harry Rüter
writes: Hallo Liste,
ich möchte auf einem etwas antiquiertem Server (der noch kein iptables hat ...) ipchains folgendermaßen konfigurieren :
Ankommende Verbindungen auf IP:PORT1 sollen auf localhost:PORT2 umgeleitet werden.
Ich habe bisher nur die Möglichkeit gefunden PORT1 auf PORT2 umzuleiten ( .... REDIRECT PORT2) ...
Einen neueren Kernel kann ich nicht einsetzen, Verweise auf die verbesserten Möglichkeiten von iptables sind daher nicht hilfreich ;o(
Hier eine Anweisung in aller Kürze, wenn du mehr brauchst, melde dich:
1. wenn noch nicht im Kernel einkompiliert, transparent proxying erlauben, 2. einen Proxy installieren, entweder die Standardproxies für HTTP und FTP,oder Socks 2.IPCHAINS -A input -i eth0 -p udp -s 0/0:53 -d 127.0.0.1:1024:65535 -j REDIRECT 5353 3. Clients auf den Proxy verweisen.
Die Ports und Protokoll natürlich anpassen Doku findest du in /usr/share/doc/packages/ipchains
-Dieter